CVE:CVE-2007-5469
CNNVD:CNNVD-200710-290
Cisco OpenSER是常用的网络IP电话解决方案。
CiscoOpenSER没有检查用户在Digest认证头中所提供的URI是否与消息的REQUEST-URI一致，这允许恶意用户从正常用户嗅探Digest认证，然后代表该用户呼叫任意扩展。
solution:Upgrade openser openser to a higher version than 1.2.2,and avoid the version 1.2.2