漏洞信息详情

多家厂商SIP协议实现安全漏洞

• CNNVD编号：CNNVD-200312-209
• 危害等级： 低危
  
• CVE编号： CVE-2003-1112
• 漏洞类型： 未知
• 发布时间： 2003-02-21
• 威胁类型： 远程
• 更新时间： 2005-10-20
• 厂        商： ingate
• 漏洞来源： Oulu University Se...

漏洞简介

SIP(会话初始化协议)的开发目的是用来帮助提供跨越因特网的高级电话业务。SIP是IETF标准进程的一部分，它是在诸如SMTP(简单邮件传送协议)和HTTP(超文本传送协议)基础之上建立起来的。它用来建立，改变和终止基于IP网络的用户间的呼叫。 SIP实现存在多个漏洞，远程攻击者可以利用这些漏洞对设备进行拒绝服务，未授权访问等攻击。 Oulu University Secure Programming Group在研究SIP协议实现时，发现在INVITE(邀请用户加入呼叫)消息处理上存在多个漏洞，INVITE消息用于SIP末端进行初始化呼叫设置。 这些漏洞包括缓冲区溢出和不正确处理包含非法头的请求消息，可导致运行此协议的设备产生缓冲区溢出，导致拒绝服务，也可能造成未授权访问或远程执行任意指令。 CISCO IP电话模块7940和7960存在这些漏洞，可导致拒绝服务，这些漏洞在Cisco Bug IDs CSCdz26317， CSCdz29003， CSCdz29033， 和CSCdz29041已经有文档描述。 运行Cisco iOS 12.2T train或任何12.2 \'\'X\'\' train的版本会由于不正确处理包含非法头的SIP协议而复位。这些漏洞在Cisco Bug IDs CSCdz39284和CSCdz41124已经有文档描述。运行有此漏洞的iOS版本和配置成SIP网关的设备会导致CSCdz39284产生的漏洞。不过任何运行有此漏洞的iOS版本并且配置成NAT模式，SIP使用UDP进行传送时会导致CSCdz41124所描述的漏洞。 Cisco PIX防火墙当接收到碎片SIP INVITE消息时会复位。由于目前的SIP 补丁不支持碎片SIP消息，目前通过丢弃SIP碎片来暂时修补Cisco Bug ID CSCdx47789所描述的漏洞。

漏洞公告

临时解决方法： 如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 关闭基于SIP的设备和服务。

* 由于SIP请求可以通过UDP传输，所以存在广播攻击，用户可以通过路由器上设置阻挡SIP的广播请求。 厂商补丁： Cisco ----- Cisco已经为此发布了一个安全公告(Cisco-cisco-sa)以及相应补丁:

Cisco-cisco-sa：Multiple Product Vulnerabilities found by PROTOS SIP Test Suite

链接： http://www.cisco.com/warp/public/707/cisco-sa-20030221-protos.sHTML

CISCO用户可以联系供应商获得补丁，或者通过Software中心下载补丁：

http://www.cisco.com/tacpage/sw-center/. Nortel Networks --------------- Nortel Networks用户建议联系供应商获得详细信息：

North America: 1-800-4-NORTEL, or (1-800-466-7835)

Europe, Middle East & Africa: 00800 8008 9009, or +44 (0) 870 907 9009

http://www.nortelnetworks.com/help/contact/global/ IPTel ----- IPTel的SIP Express Router 0.8.10存在此漏洞，建议用户升级和采用所有补丁：

http://www.iptel.org/ser/security/

参考网址

来源:US-CERT Vulnerability Note: VU#528719 名称: VU#528719 链接:http://www.kb.cert.org/vuls/id/528719 来源:CERT/CC Advisory: CA-2003-06 名称: CA-2003-06 链接:http://www.cert.org/advisories/CA-2003-06.HTML 来源: BID 名称: 6904 链接:http://www.securityfocus.com/bid/6904 来源: XF 名称: sip-invite(11379) 链接:http://xforce.iss.net/xforce/xfdb/11379 来源: www.ee.oulu.fi 链接:http://www.ee.oulu.fi/research/ouspg/protos/testing/c07/sip/ 来源：NSFOCUS 名称：4442 链接：http://www.nsfocus.net/vulndb/4442

受影响实体

• Ingate Ingate_firewall  
• Ingate Ingate_siparator  

补丁

暂无