正文

Cisco CallManager和Openser SIP消息非授权呼叫漏洞

admin
admin V管理员 /0 评论 /7 阅读
0104
此篇文章发布距今已超过1283天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Cisco CallManager和Openser SIP消息非授权呼叫漏洞

  • CNNVD编号：CNNVD-200710-290
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2007-5469
  • 漏洞类型： 权限许可和访问控制
  • 发布时间： 2007-10-15
  • 威胁类型： 远程
  • 更新时间： 2007-10-17
  • 厂        商： openser
  • 漏洞来源： Radu State※ state@...

漏洞简介

Cisco OpenSER是常用的网络IP电话解决方案。

CiscoOpenSER没有检查用户在Digest认证头中所提供的URI是否与消息的REQUEST-URI一致，这允许恶意用户从正常用户嗅探Digest认证，然后代表该用户呼叫任意扩展。

漏洞公告

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.cisco.com/warp/public/707/advisory.html

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.openser.org/index.php?option=com_frontpage&ampItemid=1

参考网址

来源: XF

名称: callmanager-openser-sip-call-hijacking(37197)

链接:http://xforce.iss.net/xforce/xfdb/37197

来源: BID

名称: 26057

链接:http://www.securityfocus.com/bid/26057

来源: SECUNIA

名称: 27204

链接:http://secunia.com/advisories/27204

来源: FULLDISC

名称: 20071015 CallManager and OpeSer toll fraud and authentication forward attack

链接:http://lists.grok.org.uk/pipermail/full-disclosure/2007-October/066694.html

来源: FULLDISC

名称: 20071015 CallManager and OpeSer toll fraud and authentication forward attack

链接:http://lists.grok.org.uk/pipermail/full-disclosure/2007-October/066691.html

来源: FULLDISC

名称: 20071012 CallManager and OpeSer toll fraud and authentication forward attack

链接:http://lists.grok.org.uk/pipermail/full-disclosure/2007-October/066581.html

来源: MISC

链接:http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=446956

受影响实体

  • Openser Openser:1.2.2  
    <!--
    2000-1-1
    -->

补丁

    暂无