CVE:CVE-2009-1048
CNNVD:CNNVD-200908-177
Snom是德国的一家VoIP电话厂商。
Snom VoIP电话内嵌的Web接口受Basic认证或Digest认证的保护。如果远程攻击者修改了HTTP请求，就可以绕过认证。正常的浏览器会将请求头Host:设置为浏览器URL字段中的主机名。如果将请求头修改为包含有Host: 127.0.0.1，就可以绕过认证访问Web界面的所有页面和功能。
solution:Upgrade snom snom_300 to a higher version than 6.5.2,6.5.8,6.5.13,6.5.15,6.5.16,6.5.17,7.1.30,7.1.33,7.1.35,7.3.4,7.3.7,7.3.10a,and avoid the version 6.5.2,6.5.8,6.5.13,6.5.15,6.5.16,6.5.17,7.1.30,7.1.33,7.1.35,7.3.4,7.3.7,7.3.10a; Upgrade snom snom_320 to a higher version than 6.5.2,6.5.8,6.5.13,6.5.16,6.5.17,7.1.30,7.1.33,7.1.35,7.3.4,7.3.7,and avoid the version 6.5.2,6.5.8,6.5.13,6.5.16,6.5.17,7.1.30,7.1.33,7.1.35,7.3.4,7.3.7; Upgrade snom snom_360 to a higher version than 6.5.2,6.5.8,6.5.13,6.5.15,6.5.16,6.5.17,7.1.30,7.1.33,7.1.35,7.3.4,7.3.7,7.3.10a,and avoid the version 6.5.2,6.5.8,6.5.13,6.5.15,6.5.16,6.5.17,7.1.30,7.1.33,7.1.35,7.3.4,7.3.7,7.3.10a; Upgrade snom snom_370 to a higher version than 7.1.30,7.1.33,7.1.35,7.3.4,7.3.7,7.3.10a,and avoid the version 7.1.30,7.1.33,7.1.35,7.3.4,7.3.7,7.3.10a