The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]



"Уязвимость в Asterisk, позволяющая перенаправить RTP-поток"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Уязвимость в Asterisk, позволяющая перенаправить RTP-поток"  +/
Сообщение от opennews (??) on 02-Сен-17, 22:25 
В Asterisk 13.17.1 и 14.6.1 устранены (http://www.mail-archive.com/asterisk-announce@lists.dig...) три уязвимости, одна из которых признана критической (CVE-2017-14099 (http://downloads.asterisk.org/pub/security/AST-2017-005.html)) и позволяет захватить поток информации. Уязвимость присутствует в стеке RTP (Realtime Transport Protocol) и затрагивает системы, в которых в rtp.conf  установлена опция "strictrtp" (включена по умолчанию) и активны настройки обхода NAT ("nat" и "rtp_symmetric" для chan_sip и  
chan_pjsip). Через отправку большого числа RTP-пакетов атакущий может организовать перенаправление исходящего медиапотока на свой IP.


Вторая уязвимость (http://downloads.asterisk.org/pub/security/AST-2017-006.html) (CVE-2017-14100) присутствует в модуле голосовой почты app_minivm  и позволяет организовать подстановку shell-кода через передачу специально оформленного имени caller ID или номера телефона. Третья уязвимость (http://downloads.asterisk.org/pub/security/AST-2017-007.html) (CVE-2017-14098) затрагивает модуль res_pjsip и может привести к удалённому краху процесса  Asterisk при обработке некорректного URI в полях From, To или Contact.

URL: http://www.mail-archive.com/asterisk-announce@lists.dig...
Новость: http://www.opennet.ru/opennews/art.shtml?num=47117

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Уязвимость в Asterisk, позволяющая перенаправить RTP-поток"  +1 +/
Сообщение от Аноним (??) on 02-Сен-17, 22:25 
интересна вторая CVE-шка. Кулхацкер, ломающий VOIP сервера становится все изощреннее, начинаю наблюдать на VOIP серверах пакеты вроде такого:
          
OPTIONS sip:${RAND_ALPHA=8}@${DADDR} SIP/2.0                                                                                                                                                                        
Via: SIP/2.0/UDP ${SADDR}:${SPORT};branch=${RAND_ALPHA=6}.${RAND_DIGIT=10};rport;alias                                                                                                                              
From: sip:${RAND_ALPHA=8}@${SADDR}:${SPORT};tag=${RAND_DIGIT=8}                                                                                                                                                    
To: sip:${RAND_ALPHA=8}@${DADDR}                                                                                                                                                                                    
Call-ID: ${RAND_DIGIT=10}@${SADDR}                                                                                                                                                                                  
CSeq: 1 OPTIONS                                                                                                                                                                                                    
Contact: sip:${RAND_ALPHA=8}@${SADDR}:${SPORT}                                                                                                                                                                      
Content-Length: 0                                                                                                                                                                                                  
Max-Forwards: 20                                                                                                                                                                                                    
User-Agent: ${RAND_ALPHA=8}                                                                                                                                                                                        
Accept: text/plain  
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру