CVE:CVE-2019-5280
CNNVD:CNNVD-201907-1302
Huawei CloudLink Phone 7900是中国华为（Huawei）公司的一款IP电话。SIP TLS是其中的一个传输层安全模块。
Huawei CloudLink Phone 7900 V600R019C10版本中的SIP TLS模块存在安全漏洞，该漏洞源于程序对TLS服务器证书的参数校验不充分。攻击者可通过实施中间人攻击利用该漏洞导致受影响话机注册异常，影响话机的可用性。
solution:Upgrade huawei cloudlink_phone_7900_firmware to a higher version than v600r019c10,and avoid the version v600r019c10