多個VOIP電話PA168芯片組會話劫持漏洞

2007/02/02

　　多個VOIP電話Aredfox PA168芯片組含會話劫持漏洞。Aredfox PA168是很多IP電話都在使用的處理芯片。使用PA168芯片的IP電話在處理已認(rèn)證會話的方式存在漏洞，可能允許遠(yuǎn)程攻擊者獲得對管理Web控制臺的訪問。至此Web Server就會認(rèn)為超級用戶會話是活動的，攻擊者只需向服務(wù)器提交特制的請求就可以獲得管理訪問。由于在HTTP請求中沒有提交認(rèn)證令牌或口令，因此在會話活動期間任何用戶都可以執(zhí)行管理任務(wù)。即使攻擊者從不同于超級用戶帳號所使用的IP地址發(fā)送管理請求，IP電話的Web Server仍會接受。

受影響系統(tǒng)：

　　Aredfox PA168 1.54

　　Aredfox PA168 1.42

描述：

　　Aredfox PA168是很多IP電話都在使用的處理芯片。

　　使用PA168芯片的IP電話在處理已認(rèn)證會話的方式存在漏洞，可能允許遠(yuǎn)程攻擊者獲得對管理Web控制臺的訪問。

　　當(dāng)超級用戶帳號認(rèn)證到管理Web控制臺時，會向IP電話的Web Server發(fā)送如下請求：

　　POST /a HTTP/1.1

　　Referer: http://192.168.1.100/

　　Host: 192.168.1.100

　　Content-Length: 31

　　auth=12345678login=+++Login+++
　　
　　至此Web Server就會認(rèn)為超級用戶會話是活動的，攻擊者只需向服務(wù)器提交特制的請求就可以獲得管理訪問。由于在HTTP請求中沒有提交認(rèn)證令牌或口令，因此在會話活動期間任何用戶都可以執(zhí)行管理任務(wù)。即使攻擊者從不同于超級用戶帳號所使用的IP地址發(fā)送管理請求，IP電話的Web Server仍會接受。

　　*來源：Adrian Pastor （m123303@richmond.ac.uk）

　　鏈接：http://marc.theaimsgroup.com/?l=bugtraq&m=116961582708851&w=2 *

建議：

臨時解決方法：
　　
　　* 使用訪問控制列表僅限可信任的IP地址訪問IP電話的web server。

廠商補(bǔ)�。�

　　Aredfox

　　目前廠商還沒有提供補(bǔ)丁或者升級程序，我們建議使用此軟件的用戶隨時關(guān)注廠商的主頁以獲取最新版本：

綠盟科技

VoIP發(fā)展的新方向－IP PBX 2007-02-02

2006至2007年度VOIP行業(yè)發(fā)展分析 2007-02-01

解析：邊緣接入控制解決VoIP問題 2007-01-31

VoIP流量管理：從設(shè)計(jì)容量到實(shí)際容量 2007-01-31

分類信息:
石狮市| 朝阳区| 四川省| 湟源县| 志丹县| 哈尔滨市| 新巴尔虎左旗| 太白县| 名山县| 会理县| 高要市| 黄陵县| 江津市| 得荣县| 宝山区| 陆良县| 乐清市| 临城县| 中山市| 固原市| 咸丰县| 中方县| 定边县| 阿拉尔市| 静海县| 蒙城县| 虹口区| 菏泽市| 德清县| 琼中| 彰化市| 金阳县| 双辽市| 曲麻莱县| 肇东市| 蓬溪县| 伊金霍洛旗| 漳州市| 北海市| 五原县| 东平县|