搜索

[8782] 2015-03-24_CiscoIP电话曝高危漏洞可致远程窃听

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-17
2015-03-24_CiscoIP电话曝高危漏洞可致远程窃听 C i s c o   I P 电 话 曝 高 危 漏 洞 可 致 远 程 窃 听 F r e e B u f   2 0 1 5 - 0 3 - 2 4 微 信 号 ： 微 信 号 ： f r e e b u f C i s c o 小 型 商 业 电 话 的 固 件 曝 高 危 漏 洞 ， 攻 击 者 可 通 过 该 漏 洞 监 听 私 人 电 话 以 及 进 行 远 程 拨 打 电 话 ， 而 且 这 一 系 列 恶 小 型 商 业 电 话 的 固 件 曝 高 危 漏 洞 ， 攻 击 者 可 通 过 该 漏 洞 监 听 私 人 电 话 以 及 进 行 远 程 拨 打 电 话 ， 而 且 这 一 系 列 恶 意 行 为 都 不 需 要 任 何 身 份 验 证 。 意 行 为 都 不 需 要 任 何 身 份 验 证 。 远 程 监 听 以 及 拨 打 电 远 程 监 听 以 及 拨 打 电 话 话 该 漏 洞 （ 该 漏 洞 （ C V E - 2 0 1 5 - 0 6 7 0 ） 的 存 在 实 际 上 是 由 于 某 些 ） 的 存 在 实 际 上 是 由 于 某 些 C i s c o   I P 电 话 的 默 认 配 置 中 含 有 了 一 些 不 恰 当 的 设 置 。 它 允 许 攻 电 话 的 默 认 配 置 中 含 有 了 一 些 不 恰 当 的 设 置 。 它 允 许 攻 击 者 通 过 向 受 影 响 的 设 备 发 送 特 殊 的 击 者 通 过 向 受 影 响 的 设 备 发 送 特 殊 的 X M L 请 求 来 控 制 该 设 备 。 请 求 来 控 制 该 设 备 。 此 外 ， 该 漏 洞 可 以 被 黑 客 利 用 来 进 行 远 程 拨 打 电 话 ， 利 用 收 集 到 的 音 频 信 息 对 目 标 进 行 一 系 列 的 其 他 攻 击 。 受 影 响 的 设 备 受 影 响 的 设 备 该 漏 洞 影 响 到 该 漏 洞 影 响 到 C i s c o 小 型 商 业 小 型 商 业 S P A 3 0 0 以 及 以 及 S P A 5 0 0   I P 电 话 且 运 行 的 固 件 版 本 为 电 话 且 运 行 的 固 件 版 本 为 7 . 5 . 5 。 然 而 ， 。 然 而 ， C i s c o 发 出 警 告 称 在 发 出 警 告 称 在 7 . 5 . 5 后 后 的 版 本 也 可 能 会 受 到 该 漏 洞 影 响 。 的 版 本 也 可 能 会 受 到 该 漏 洞 影 响 。 有 些 电 话 很 有 可 能 配 置 了 一 些 特 殊 功 能 ， 从 网 上 就 可 直 接 访 问 设 备 。 对 于 黑 客 来 说 就 能 够 十 分 轻 松 的 通 过 最 近 十 分 流 行 的 S h o d a n 搜 索 引 擎 找 出 存 在 漏 洞 版 本 的 设 备 。 “ 要 想 利 用 该 漏 洞 ， 首 先 需 要 获 取 信 任 ， 然 后 向 目 标 发 送 特 殊 的 X M L 请 求 ” C i s c o 报 告 中 说 道 C i s c o 方 面 目 前 已 经 确 认 了 由 澳 大 利 亚 技 术 分 析 人 员 C h r i s   W a t t s 发 现 并 报 告 的 漏 洞 ， W a t t s 还 发 现 了 另 外 两 个 漏 洞 — — X s s 漏 洞 ( C V E - 2 0 1 4 - 3 3 1 3 ) 以 及 一 枚 本 地 代 码 执 行 漏 洞 ( C V E - 2 0 1 4 - 3 3 1 2 ) 。 安 全 建 议 安 全 建 议 目 前 C i s c o 公 司 还 未 发 布 任 何 修 复 补 丁 ， 只 是 准 备 在 未 来 的 更 新 固 件 中 修 复 该 问 题 。 但 是 公 司 提 供 了 一 些 建 议 来 降 低 风 险 ： 1 . 建 议 管 理 员 在 受 影 响 的 设 备 中 启 用 X M L 身 份 验 证 的 配 置 2 . 建 议 管 理 员 仅 仅 运 行 受 信 任 的 用 户 访 问 网 络 3 . 建 议 管 理 员 使 用 可 靠 的 防 火 墙 策 略 ， 确 保 系 统 免 受 外 部 攻 击 的 影 响 4 . 管 理 员 也 可 以 使 用 基 于 i p 的 访 问 控 制 列 表 ( A C L s ) ， 只 允 许 可 信 系 统 访 问 受 影 响 的 设 备
5 . 管 理 员 密 切 关 注 这 些 存 在 漏 洞 的 设 备 参 考 来 源 t h e h a c k e r n e w s ， 翻 译 / 鸢 尾 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理