搜索

[16781] 2021-05-13_全球上万个VoIP设备可被公开访问，思科等制造商产品包含CVE

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2021-05-13_全球上万个VoIP设备可被公开访问，思科等制造商产品包含CVE 全 球 上 万 个 V o I P 设 备 可 被 公 开 访 问 ， 思 科 等 制 造 商 产 品 包 含 C V E K i r a z h o u   F r e e B u f   2 0 2 1 - 0 5 - 1 3 从 美 国 到 俄 罗 斯 ， 从 伦 敦 到 约 翰 内 斯 堡 ， 在 世 界 上 任 何 地 方 都 可 以 访 问 成 千 上 万 个 面 向 公 众 的 设 备 。 从 美 国 到 俄 罗 斯 ， 从 伦 敦 到 约 翰 内 斯 堡 ， 在 世 界 上 任 何 地 方 都 可 以 访 问 成 千 上 万 个 面 向 公 众 的 设 备 。 研 究 表 明 ， 大 型 制 造 商 和 小 型 制 造 商 的 设 备 都 可 被 识 别 ， 而 A a s t r a - M i t e l 则 位 居 榜 首 。 曾 经 ， P B X （ 用 户 电 话 交 换 机 ， 一 个 在 企 业 内 部 使 用 的 私 有 电 话 网 络 ） 是 每 栋 建 筑 中 的 一 个 重 要 必 需 品 ， 但 支 持 互 联 网 语 音 协 议 （ V o I P ） 的 设 备 却 将 其 推 向 灭 绝 的 边 缘 。 V o I P 允 许 用 户 通 过 I n t e r n e t 拨 打 电 话 ， 通 常 ， V o I P 设 备 采 用 会 话 发 起 协 议 （ S I P ） 来 传 输 各 种 形 式 的 媒 介 信 息 。 正 常 情 况 下 ， 这 些 设 备 都 应 该 避 免 被 识 别 到 ， 以 免 引 起 攻 击 者 的 关 注 。 一 旦 这 些 设 备 被 利 用 ， 可 能 用 于 拒 绝 执 行 服 务 ， 或 者 在 某 些 情 况 下 越 过 通 信 线 路 并 充 当 中 间 人 。 然 而 ， 令 人 惊 讶 的 是 ， 研 究 发 现 全 球 研 究 发 现 全 球 3 8 3 3 5 台 台 V O I P   /   S I P 设 备 设 备 是 直 接 面 向 公 众 可 直 接 访 问 的 ， 其 中 是 直 接 面 向 公 众 可 直 接 访 问 的 ， 其 中 A a s t r a - M i t e l 在 制 造 商 列 表 中 排 名 第 一 ， 美 国 在 国 家 在 制 造 商 列 表 中 排 名 第 一 ， 美 国 在 国 家 / 地 区 中 排 名 第 一 ， 伦 地 区 中 排 名 第 一 ， 伦 敦 在 城 市 中 排 名 第 一 。 敦 在 城 市 中 排 名 第 一 。 最 常 见 的 V o I P   /   S I P 设 备 制 造 商 是 A a s t r a - M i t e l ， 它 拥 有 超 过 一 万 三 千 个 面 向 公 众 的 设 备 。 亿 联 则 以 7 3 6 1 台 易 于 识 别 的 设 备 排 名 第 二 ， 由 P l a n t r o n i c s   I n c . 的 子 公 司 美 国 制 造 商 P o l y c o m 制 造 的 设 备 以 近 6 0 0 0 台 设 备 排 名 第 三 ， 思 科 则 排 名 第 四 。
虽 然 这 并 不 意 味 着 每 个 可 识 别 的 设 备 都 会 自 动 构 成 威 胁 ， 但 这 确 实 意 味 着 这 些 设 备 可 以 通 过 I P 协 议 从 世 界 任 何 地 方 访 问 。 为 了 更 深 入 地 了 解 V o I P   /   S I P 设 备 的 安 全 性 ， 研 究 人 员 分 析 了 M I T E R   C V E （ 通 用 漏 洞 枚 举 ） 数 据 库 ， 交 叉 检 查 哪 些 制 造 商 有 更 多 的 漏 洞 。 结 果 显 示 ， 1 5 家 设 备 制 造 商 中 ， 只 有 P a t t o n ， N e t 2 p h o n e 和 F a n v i l 没 有 M I T E R   C V E 数 据 库 中 列 出 的 任 何 漏 洞 。 思 科 拥 有 最 知 名 的 C V E - 1 7 8 ， 其 中 只 有 四 个 C V E 的 日 期 为 2 0 2 0 或 2 0 2 1 ， 其 他 大 多 数 的 C V E 应 该 已 经 被 修 复 。 此 外 ， M i k r o t i k 拥 有 3 4 个 已 知 的 C V E ， 排 名 第 二 ， 松 下 在 C V E 方 面 排 名 第 三 ， 发 现 的 漏 洞 有 2 4 种 。 在 设 备 分 布 地 点 方 面 ， 可 以 发 现 绝 大 多 数 公 开 的 设 备 集 中 在 2 0 个 不 同 的 国 家 / 地 区 ， 美 国 有 9 7 1 5 台 V o I P   /   S I P 机 器 连 接 到 了 互 联 网 ， 英 国 以 3 7 8 0 台 设 备 排 名 第 二 ， 而 加 拿 大 不 到 2 0 0 0 台 设 备 ， 至 于 俄 罗 斯 则 超 过 1 5 0 0 台 设 备 。 在 大 量 设 备 公 开 的 情 况 下 ， 企 业 必 须 保 证 连 接 到 I n t e r n e t 的 设 备 的 软 件 和 固 件 更 新 ， 否 则 可 能 会 导 致 敏 感 数 据 受 到 损 害 并 丢 失 ， 或 者 遭 受 中 间 人 攻 击 。 一 般 攻 击 基 于 商 业 竞 争 、 勒 索 和 其 他 恶 意 目 的 ， 而 电 信 欺 诈 就 至 少 会 造 成 1 2 0 亿 美 元 的 损 失 ， 即 便 具 有 S I P 功 能 的 V o I P 设 备 也 无 法 幸 免 于 这 一 威 胁 。 参 考 来 源 ： s e c u r i t y a f f a i r s 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理