搜索

[1339] 2017-09-14_关于RTP协议实现存在信息泄露漏洞（RTPBleed）的安全公告

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-16
2017-09-14_关于RTP协议实现存在信息泄露漏洞（RTPBleed）的安全公告 关 于 R T P 协 议 实 现 存 在 信 息 泄 露 漏 洞 （ R T P   B l e e d ） 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 7 - 0 9 - 1 4 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 6 4 近 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 R T P 信 息 泄 露 漏 洞 （ C N V D - 2 0 1 7 - 2 6 4 2 0 , 发 现 者 命 名 为 “ R T P   B l e e d ” ） ， 攻 击 者 利 用 漏 洞 在 不 需 要 中 间 人 身 份 的 情 况 下 ， 实 现 伪 造 音 频 注 入 ， 盗 取 音 视 频 流 或 劫 持 语 音 通 信 ， 构 成 信 息 泄 露 和 拒 绝 服 务 风 险 。 由 于 R T P 协 议 的 实 现 涉 及 较 为 广 泛 的 中 间 件 或 应 用 软 件 ， 有 可 能 造 成 大 规 模 的 影 响 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 R T P 实 时 传 输 协 议 （ R e a l - t i m e T r a n s p o r t   P r o t o c o l ） 是 一 种 标 准 网 络 传 输 协 议 ， R T P 协 议 主 要 实 现 在 互 联 网 上 传 递 音 频 和 视 频 的 标 准 数 据 包 格 式 。 R T P 协 议 通 常 和 R T P 控 制 协 议 （ R T C P ） 以 及 音 视 频 流 应 用 协 议 ( H . 3 2 3 、 S I P ) 一 起 使 用 ， 广 泛 应 用 于 流 媒 体 相 关 的 通 讯 和 娱 乐 （ 如 ： 网 络 电 话 、 视 频 会 议 、 网 络 电 视 和 基 于 网 络 的 一 键 通 业 务 ） 。 近 期 ， 国 外 安 全 研 究 公 司 E n a b l e S e c u r i t y 的 安 全 研 究 人 员 K l a u s - P e t e r   J u n g h a n n s 和 S a n d r o   G a u c i 在 测 试 中 发 现 了 R T P 协 议 实 现 的 信 息 泄 露 漏 洞 ， 并 命 名 为 “ R T P   B l e e d ” 。 R T P   B l e e d 漏 洞 和 R T P 协 议 的 设 计 虽 有 关 联 ， 但 主 要 还 是 存 在 于 R T P   代 理 （ P r o x y ） 的 具 体 实 现 上 。 R T P 代 理 主 要 通 过 在 两 个 或 多 个 参 与 方 之 间 代 理 R T P 流 来 解 决 影 响 R T C 系 统 的 N A T 限 制 ， R T P 代 理 由 于 不 能 直 接 信 任 流 数 据 中 的 R T P   I P 和 端 口 信 息 ， 而 是 以 “ 学 习 模 式 ” 检 查 传 入 的 R T P 流 量 但 又 不 使 用 身 份 验 证 机 制 。 这 使 得 攻 击 者 可 以 直 接 接 收 R T P 流 媒 体 数 据 ， 且 不 需 要 中 间 人 攻 击 条 件 。 除 上 述 攻 击 可 能 外 ， 由 于   R T P 代 理 和 R T P 协 议 堆 栈 在 实 现 上 轻 易 接 受 、 转 发 或 处 理 来 自 任 何 源 的 R T P 包 ， 因 此 攻 击 者 可 以 发 送 特 定 构 造 的 R T P 数 据 包 ， 注 入 至 R T P 流 中 。 以 上 这 两 种 攻 击 机 制 有 可 能 导 致 流 媒 体 信 息 泄 露 、 会 话 劫 持 修 改 和 拒 绝 服 务 。 例 如 ： 攻 击 者 可 以 将 监 听 正 在 进 行 的 电 话 呼 叫 或 音 视 频 会 议 。 C N V D 对 漏 洞 的 综 合 评 级 均 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 该 漏 洞 影 响 十 分 广 泛 ， 可 直 接 影 响 或 间 接 影 响 到 基 于 R T P 协 议 的 产 品 供 应 商 或 服 务 提 供 商 。 根 据 当 前 测 试 结 果 ， 确 认 已 知 受 影 响 的 产 品 如 下 ： A s t e r i s k 1 4 . 4 . 0 、 T P p r o x y   ( t e s t e d   1 . 2 . 1 - 2 u b u n t u 1   a n d   R T P p r o x y 2 . 2 . a l p h a . 2 0 1 6 0 8 2 2   ( g i t ) ) 。 漏 洞 命 名 虽 然 参 考 了 O p e n S S L 心 脏 滴 血 “ H e a r t B l e e d ” 漏 洞 , 但 原 理 不 完 全 相 同 。 H e a r t B l e e d 是 因 O p e n S S L 组 件 漏 洞 而 泄 露 内 存 信 息 ， R T P B l e e d 是 由 于 R T P 协 议 实 现 缺 陷 而 导 致 R T P 流 数 据 包 存 在 暴 露 风 险 。 三 、 漏 洞 处 置 建 议 三 、 漏 洞 处 置 建 议         当 前 各 方 还 未 给 出 正 式 的 解 决 方 案 ， 当 前 推 荐 的 临 时 解 决 方 案 是 建 议 在 各 类 产 品 和 中 间 件 中 启 用 安 全 实 时 传 输 协 议 （ S R T P ） ， 可 以 避 免 机 密 性 和 完 整 性 不 受 到 影 响 。 S R T P 可 以 与 其 他 技 术 措 施 （ 例 如 使 用 静 态 I P S 、 支 持 I C E 和 S T U N a u t h e n t i c a t i o n 等 ） 相 结 合 ， 可 以 避 免 对 攻 击 途 径 的 暴 露 。 例 如 ： W e b R T C 通 过 强 制 使 用 S R T P 协 议 ， 就 未 受 到 漏 洞 的 影 响 。 附 ： 参 考 链 接 ： 附 ： 参 考 链 接 ： h t t p s : / / w w w . r t p b l e e d . c o m / # t h e - r t p - b l e e d - b u g h t t p s : / / g i t h u b . c o m / k a p e j o d / r t p n a t s c a n h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 6 4 2 0 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理