Schwachstellen in Softphones von Linphone und MicroSIP (SYSS-2021-014/-015/-019)

13.10.2021 – Advisories – SYSS-2021-014/-015/-019

Drei Security Advisories von IT Security Consultant Moritz Abrell

Zwei Softphones von Linphone und MicroSIP, die auf dem Session Initiation Protocol (SIP) basieren, erlauben einem unauthentifizierten Angreifer, das Softphone zum Absturz zu bringen oder sensible Daten wie Passwort-Hashes zu extrahieren.

Detaillierte Informationen zu den gefundenen Schwachstellen finden Sie in unseren Security Advisories / You will find detailed information about these security issues in our Security Advisories:

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.