CVE:CVE-2016-2364
CNNVD:CNNVD-201606-005
Fonality（前称Trixbox pro）是美国Fonality公司的一套集成VoIP和CRM功能的开源电话交换机解决方案。该方案支持语音信箱、多方语音会议和交互式语音应答(IVR)等。
Fonality 12.6版本值14.1i版本的Chrome HUDweb插件中存在安全漏洞，该漏洞源于程序在不同的用户安装中使用相同的Thawte-signed SSL证书和私钥。远程攻击者可借助已知的密钥利用该漏洞破坏加密保护机制。
solution:Upgrade fonality hud_web to a higher version than 1.4.1,and avoid the version (,1.4.1]; Upgrade fonality fonality to a higher version than 12.6,12.8,14.1i,and avoid the version 12.6,12.8,14.1i