正文

Cisco CallManager和Openser SIP消息非授权呼叫漏洞

admin
admin V管理员 /0 评论 /8 阅读
0104
此篇文章发布距今已超过1279天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Cisco CallManager和Openser SIP消息非授权呼叫漏洞

  • CNNVD编号：CNNVD-200710-299
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2007-5468
  • 漏洞类型： 权限许可和访问控制
  • 发布时间： 2007-10-15
  • 威胁类型： 远程
  • 更新时间： 2007-10-17
  • 厂        商： cisco
  • 漏洞来源： Radu State※ state@...

漏洞简介

Cisco CallManager是常用的网络IP电话解决方案。

Cisco CallManager没有检查用户在Digest认证头中所提供的URI是否与消息的REQUEST-URI一致，恶意用户可能从正常用户嗅探Digest认证，然后代表该用户呼叫任意扩展。

漏洞公告

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.cisco.com

参考网址

来源: BID

名称: 26057

链接:http://www.securityfocus.com/bid/26057

来源: FULLDISC

名称: 20071015 CallManager and OpeSer toll fraud and authentication forward attack

链接:http://lists.grok.org.uk/pipermail/full-disclosure/2007-October/066694.html

来源: FULLDISC

名称: 20071015 CallManager and OpeSer toll fraud and authentication forward attack

链接:http://lists.grok.org.uk/pipermail/full-disclosure/2007-October/066691.html

来源: FULLDISC

名称: 20071012 CallManager and OpeSer toll fraud and authentication forward attack

链接:http://lists.grok.org.uk/pipermail/full-disclosure/2007-October/066581.html

来源: XF

名称: callmanager-openser-sip-call-hijacking(37197)

链接:http://xforce.iss.net/xforce/xfdb/37197

来源: VUPEN

名称: ADV-2007-3534

链接:http://www.frsirt.com/english/advisories/2007/3534

来源: SECUNIA

名称: 27231

链接:http://secunia.com/advisories/27231

受影响实体

  • Cisco Call_manager:5.1.1.3000  
    <!--
    2000-1-1
    -->

补丁

    暂无