Может всё-таки "Session Description Protocol"? а точнее даже MSRP, который используется в SIP ? А не тот который указали в тексте...
Потому что иначе бессмысленно выставлять RE для уязвимости. Потому что без доступа к инфраструктуре оператора только SIP доступен для изменения с другого устройства.
Security Week 2312: уязвимости 0-day в радиомодемах Samsung