Cisco CallManager和Openser SIP消息非授权呼叫漏洞

漏洞信息详情

Cisco CallManager和Openser SIP消息非授权呼叫漏洞

• CNNVD编号：CNNVD-200710-299
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2007-5468
  
• 漏洞类型：
  
  
  权限许可和访问控制
  
• 发布时间：
  
  2007-10-15
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-10-17
  
• 厂        商：
  
  cisco
• 漏洞来源：
  Radu State※ state@…

Cisco CallManager是常用的网络IP电话解决方案。

Cisco CallManager没有检查用户在Digest认证头中所提供的URI是否与消息的REQUEST-URI一致，恶意用户可能从正常用户嗅探Digest认证，然后代表该用户呼叫任意扩展。

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.cisco.com

来源: BID

名称: 26057

链接:http://www.securityfocus.com/bid/26057

来源: FULLDISC

名称: 20071015 CallManager and OpeSer toll fraud and authentication forward attack

链接:http://lists.grok.org.uk/pipermail/full-disclosure/2007-October/066694.html

来源: FULLDISC

名称: 20071015 CallManager and OpeSer toll fraud and authentication forward attack

链接:http://lists.grok.org.uk/pipermail/full-disclosure/2007-October/066691.html

来源: FULLDISC

名称: 20071012 CallManager and OpeSer toll fraud and authentication forward attack

链接:http://lists.grok.org.uk/pipermail/full-disclosure/2007-October/066581.html

来源: XF

名称: callmanager-openser-sip-call-hijacking(37197)

链接:http://xforce.iss.net/xforce/xfdb/37197

来源: VUPEN

名称: ADV-2007-3534

链接:http://www.frsirt.com/english/advisories/2007/3534

来源: SECUNIA

名称: 27231

链接:http://secunia.com/advisories/27231