VU#360686: Digigram PYKO-OUT オーディオ over IP (AoIP) は、デフォルトではパスワードを必要としません。
DigigramのPYKO-OUTは、音声デコードに使用される音声 over IP 製品であり、様々な用途があります。この製品は、アナログモノラル出力やUSBポートなどのハードウェア機能を備えています。初期設定ではパスワードなしでアクセスできるため、攻撃に対して脆弱です。インターネットに接続されている場合、攻撃者はデバイスにアクセスし、隣接する接続されたデバイスへの侵入やデバイスの機能の侵害が可能になります。Digigramは、PYKO-OUT製品を販売するオーディオベースのハードウェアおよびソフトウェアベンダーです。製品のウェブサーバーコンポーネントに脆弱性が発見され、ログイン情報やパスワードなしのアクセスを必要としません。攻撃者は、デバイスの設定にアクセスし、音声の出力と入力を制御し、他の接続されたデバイスにアクセスできる可能性があります。Digigramは、この製品をサポート終了とし、デフォルト設定を変更するためのパッチを提供する予定はありません。ユーザーは、ウェブサーバーUI内でパスワード設定を変更して、デバイスを保護できます。この製品は、Digigramからは現在販売されていません。