CVE:CVE-2018-18567
CNNVD:CNNVD-201810-1238
AudioCodes 440HD和450HD都是以色列AudioCodes公司的IP电话机产品。
AudioCodes 440HD和450HD 3.1.2.89及之前版本中存在安全漏洞，该漏洞源于在和本地部署的Skype for Business一起使用时，程序未能验证X.509证书。攻击者可通过实施中间人攻击利用该漏洞获取敏感的凭证信息。
solution:Upgrade audiocodes 440hd_firmware to a higher version than 3.1.2.89,and avoid the version (,3.1.2.89]; Upgrade audiocodes 450hd_firmware to a higher version than 3.1.2.89,and avoid the version (,3.1.2.89]