VU#360686: Digigram PYKO-OUT A... Notiz

VU#360686: Digigram PYKO-OUT Audio-over-IP (AoIP) benötigt standardmäßig kein Passwort

Das Audio-over-IP-Produkt PYKO-OUT von Digigram wird zur Audio-Dekodierung verwendet und findet in verschiedenen Bereichen Anwendung. Das Produkt verfügt über Hardware-Merkmale wie analoge Mono-Ausgänge und einen USB-Anschluss. Standardmäßig ist das Produkt ohne Passwort zugänglich, was es anfällig für Angriffe macht. Wenn das Gerät mit dem Internet verbunden ist, können Angreifer darauf zugreifen und sich dadurch zu benachbarten verbundenen Geräten ausweiten oder die Funktionalität des Geräts beeinträchtigen. Digigram ist ein Anbieter von Audio-basierter Hardware und Software, der das Produkt PYKO-OUT verkauft. Eine Sicherheitslücke wurde in der Webserver-Komponente des Produkts entdeckt, die keine Anmeldeinformationen oder einen passwortlosen Zugriff erfordert. Ein Angreifer kann auf die Konfiguration des Geräts zugreifen, Audioausgänge und -eingänge steuern und potenziell auf andere verbundene Geräte zugreifen. Digigram hat das Produkt als "End-of-Life" markiert und wird keinen Patch zur Änderung der Standardkonfiguration bereitstellen. Benutzer können die Passworteinstellungen innerhalb der Webserver-Benutzeroberfläche ändern, um das Gerät abzusichern. Das Produkt wird von Digigram nicht mehr verkauft.