漏洞信息详情
Cisco 7940 SIP INVITE消息远程拒绝服务漏洞
- CNNVD编号:CNNVD-200712-207
- 危害等级: 中危
- CVE编号: CVE-2007-5583
- 漏洞类型: 缓冲区溢出
- 发布时间: 2007-12-17
- 威胁类型: 远程
- 更新时间: 2007-12-18
- 厂 商: cisco
- 漏洞来源: Radu State state@l...
漏洞简介
Cisco 7940型IP电话是一种多功能通讯设备,通过IP网络传递语音信号。
Cisco 7940在处理畸形INVITE消息时存在漏洞,远程攻击者可能利用此漏洞导致设备不可用。
如果向Cisco 7940 IP电话发送了一系列SIP INVITE消息的话,就可能导致设备看起来在正常工作而实际上无法接收或发起呼叫,继续发送INVITE消息的话就会导致设备重启。
攻击者所发送的SIP INVITE消息中的Request-URI部分应不包含有用户名,如INVITE sip:XXX.XXX.XXX.XXX SIP/2.0。需要发送6次才能导致设备拒绝服务,如下所示:
X ----------------------- INVITE (Call-ID #1) -----------------------> Cisco 7940
X <------------------ 100 Trying (Call-ID #1) --------------------- Cisco 7940
....
--------5 New Dialogs like the previous--------
....
X ----------------------- INVITE (Call-ID #7) -----------------------> Cisco 7940
X <------------------ 486 Busy (Call-ID #7) --------------------- Cisco 7940
-------- DoS for aproximatly 3 minutes ------
X <------------------ 486 Busy (Call-ID #1) --------------------- Cisco 7940
X <------------------ 486 Busy (Call-ID #2) --------------------- Cisco 7940
X <------------------ 486 Busy (Call-ID #3) --------------------- Cisco 7940
X <------------------ 486 Busy (Call-ID #4) --------------------- Cisco 7940
X <------------------ 486 Busy (Call-ID #5) --------------------- Cisco 7940
X <------------------ 486 Busy (Call-ID #6) --------------------- Cisco 7940
漏洞公告
目前厂商还没有提供此漏洞的相关补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本: http://www.cisco.com/warp/public/707/advisory.HTML
参考网址
来源: XF
名称: cisco-ipphone-invite-dos(38853)
链接:http://xforce.iss.net/xforce/xfdb/38853
来源: BID
名称: 26711
链接:http://www.securityfocus.com/bid/26711
来源: MILW0RM
名称: 4692
链接:http://www.milw0rm.com/exploits/4692
来源: FULLDISC
名称: 20071205 Cisco Phone 7940 remote DOS
链接:http://lists.grok.org.uk/pipermail/full-disclosure/2007-December/058837.HTML
来源: SECTRACK
名称: 1019059
链接:http://www.securitytracker.com/id?1019059
来源: FULLDISC
名称: 20071208 Re: Cisco Phone 7940 remote DOS
链接:http://seclists.org/fulldisclosure/2007/Dec/0196.HTML
来源: FULLDISC
名称: 20071208 Cisco Phone 7940 remote DOS
链接:http://lists.grok.org.uk/pipermail/full-disclosure/2007-December/058932.HTML
来源:NSFOCUS 名称:11234 链接:http://www.nsfocus.net/vulndb/11234
受影响实体
- Cisco Ip_phone_7940:Firmware_p0s3-08-7-00
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论