VU#360686: 디지그램 PYKO-OUT 오디오 오버 IP(AoIP)는 기본적으로 암호가 필요하지 않습니다.
Digigram의 PYKO-OUT 오디오 over IP 제품은 오디오 디코딩에 사용되며 다양한 용도로 활용됩니다. 이 제품은 아날로그 모노 출력 및 USB 포트와 같은 하드웨어 기능을 갖추고 있습니다. 기본적으로 이 제품은 비밀번호 없이 접근할 수 있어 공격에 취약합니다. 인터넷에 연결된 경우, 공격자는 이 장치에 접근하여 인접한 연결된 장치로 이동하거나 장치의 기능을 손상시킬 수 있습니다. Digigram은 PYKO-OUT 제품을 판매하는 오디오 기반 하드웨어 및 소프트웨어 공급업체입니다. 이 제품의 웹 서버 구성 요소에서 취약점이 발견되었으며, 로그인 정보나 비밀번호 없는 접근이 필요하지 않습니다. 공격자는 장치의 구성에 접근하여 오디오 출력 및 입력을 제어하고, 잠재적으로 다른 연결된 장치에도 접근할 수 있습니다. Digigram은 이 제품을 단종 처리했으며, 기본 설정을 변경하는 패치를 제공하지 않을 것입니다. 사용자는 웹 서버 UI 내에서 비밀번호 설정을 변경하여 장치를 안전하게 보호할 수 있습니다. 이 제품은 더 이상 Digigram에서 판매되지 않습니다.