多家厂商H.323协议实现多个安全漏洞

admin

0
文章

0
评论

2022-07-15 14:24:11 CNNVD漏洞来源：ZONE.CI 全球网 0 阅读模式

漏洞信息详情

多家厂商H.323协议实现多个安全漏洞

CNNVD编号：CNNVD-200402-061
危害等级：高危
CVE编号： CVE-2003-0819
漏洞类型：缓冲区溢出
发布时间： 2004-01-13
威胁类型：远程
更新时间： 2006-09-25
厂商： microsoft
漏洞来源： University of Oulu...

漏洞简介

H.323是由国际通信联盟公布的标准协议，是通讯信令、影音压缩规范及控制协议的组合，如包括VoIP，视频会议，管理H.323通信的网络设备。 H.323协议实现包含多个漏洞，远程攻击者可以利用这个漏洞对H.323实现的设备和软件进行拒绝服务攻击，可能以进程权限在系统上执行任意指令。 Oulu Security Programming Group (OUSPG)发现多个产品在处理H.323消息时存在漏洞，成功利用这些漏洞可导致执行任意指令或引起拒绝服务，也可能导致部分系统重新启动。目前没有详细漏洞细节提供。目前调查结果如下： 3Com 当前供应商没有对此问题进行声明 Alcatel 当前供应商没有对此问题进行声明 CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple Computer Inc. Mac OS X and Mac OS X Server不受此漏洞影响 AT＆T 当前供应商没有对此问题进行声明 Avaya 可查看NISCC Vulnerability Advisory 006489/H323：t http：//www.uniras.gov.uk/vuls/2004/006489/h323.htm Borderware 当前供应商没有对此问题进行声明 Check Point 当前供应商没有对此问题进行声明 BSDI 当前供应商没有对此问题进行声明 Cisco Systems Inc. 请查如下地址http：//www.cisco.com/warp/public/707/cisco-sa-20040113-h323.sHTML Clavister 当前供应商没有对此问题进行声明 Computer Associates 当前供应商没有对此问题进行声明 Cyberguard 可查看NISCC Vulnerability Advisory 006489/H323：http：//www.uniras.gov.uk/vuls/2004/006489/h323.htm Debian 当前供应商没有对此问题进行声明 D-Link Systems 当前供应商没有对此问题进行声明 Conectiva 当前供应商没有对此问题进行声明 EMC Corporation 当前供应商没有对此问题进行声明 Engarde 当前供应商没有对此问题进行声明 eSoft 不受此漏洞影响 Extreme Networks 当前供应商没有对此问题进行声明 F5 Networks 当前供应商没有对此问题进行声明 Foundry Networks Inc. 当前供应商没有对此问题进行声明 FreeBSD 当前供应商没有对此问题进行声明 Fujitsu 可查看NISCC Vulnerability Advisory 006489/H323：http：//www.uniras.gov.uk/vuls/2004/006489/h323.htm Global Technology Associates 当前供应商没有对此问题进行声明 Hitachi 可查看NISCC Vulnerability Advisory 006489/H323： http：//www.uniras.gov.uk/vuls/2004/006489/h323.htm Hewlett-Packard Company 可查看NISCC Vulnerability Advisory 006489/H323：http：//www.uniras.gov.uk/vuls/2004/006489/h323.htm Ingrian Networks 当前供应商没有对此问题进行声明 Intel 当前供应商没有对此问题进行声明 Intoto 当前供应商没有对此问题进行声明 Juniper Networks 当前供应商没有对此问题进行声明 Lachman 当前供应商没有对此问题进行声明 Linksys 当前供应商没有对此问题进行声明 Lotus Software 当前供应商没有对此问题进行声明 Lucent Technologies 可查看NISCC Vulnerability Advisory 006489/H323： http：//www.uniras.gov.uk/vuls/2004/006489/h323.htm Microsoft Corporation 可查看如下安全公告http：//www.microsoft.com/technet/security/bulletin/MS04-001.asp MontaVista Software 当前供应商没有对此问题进行声明 MandrakeSoft 当前供应商没有对此问题进行声明 Multi-Tech Systems Inc. 当前供应商没有对此问题进行声明 NEC Corporation 当前供应商没有对此问题进行声明 NetBSD NetBSD中H.323实现不作为操作系统一部分。 Netfilter 当前供应商没有对此问题进行声明 NetScreen 当前供应商没有对此问题进行声明 Network Appliance 当前供应商没有对此问题进行声明 Nokia 当前供应商没有对此问题进行声明 Nortel Networks 下面的Nortel Networks产品可能受此漏洞影响： Business Communications Manager (BCM) (all versions);详细信息可参看Product Advisory Alert No. PAA 2003-0392-Global. Succession 1000 IP Trunk and IP Peer Networking， and 802.11 Wireless IP Gateway; 详细信息可参看Product Advisory Alert No. PAA-2003-0465-Global. 需要更多信息可联系如下方法： North America： 1-800-4NORTEL or 1-800-466-7835 Europe， Middle East and Africa： 00800 8008 9009， or +44 (0) 870 907 9009 其他地域可参看如下信息 http：//www.nortelnetworks.com/help/contact/global/ 或者访问eService portal：http：//www.nortelnetworks.com/cs Novell 当前供应商没有对此问题进行声明 Objective Systems Inc. 可查看NISCC Vulnerability Advisory 006489/H323 at http：//www.uniras.gov.uk/vuls/2004/006489/h323.htm OpenBSD 当前供应商没有对此问题进行声明 Openwall GNU/*/Linux 当前供应商没有对此问题进行声明 RadVision 可查看NISCC Vulnerability Advisory 006489/H323 at http：//www.uniras.gov.uk/vuls/2004/006489/h323.htm Red Hat Inc. 可查看NISCC Vulnerability Advisory 006489/H323 at http：//www.uniras.gov.uk/vuls/2004/006489/h323.htm Oracle Corporation 当前供应商没有对此问题进行声明 Riverstone Networks 当前供应商没有对此问题进行声明 Secure Computing Corporation 当前供应商没有对此问题进行声明 SecureWorks 当前供应商没有对此问题进行声明 Sequent 当前供应商没有对此问题进行声明 Sony Corporation 当前供应商没有对此问题进行声明 Stonesoft 当前供应商没有对此问题进行声明 Sun Microsystems Inc. Sun SNMP 不提供对H.323的支持，因此不受此漏洞影响 SuSE Inc. 当前供应商没有对此问题进行声明 Symantec Corporation 可查看NISCC Vulnerability Advisory 006489/H323 at http：//www.uniras.gov.uk/vuls/2004/006489/h323.htm Unisys 当前供应商没有对此问题进行声明 TandBerg 可查看NISCC Vulnerability Advisory 006489/H323 at http：//www.uniras.gov.uk/vuls/2004/006489/h323.htm Tumbleweed Communications Corp. 可查看NISCC Vulnerability Advisory 006489/H323 at http：//www.uniras.gov.uk/vuls/2004/006489/h323.htm TurboLinux 当前供应商没有对此问题进行声明 uniGone 可查看NISCC Vulnerability Advisory 006489/H323：http：//www.uniras.gov.uk/vuls/2004/006489/h323.htm WatchGuard 当前供应商没有对此问题进行声明 Wirex 当前供应商没有对此问题进行声明 Wind River Systems Inc. 当前供应商没有对此问题进行声明 Xerox 不受此漏洞影响，可查看如下回应信息： http：//www.xerox.com/security. ZyXEL 当前供应商没有对此问题进行声明

漏洞公告

临时解决方法：如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 通过包过滤对访问H.323服务进行限制，这可以最低限度的降低此漏洞危害，特定的设备一般需要过滤：

1720/TCP

1720/UDP

注意这个是一般默认设备监听的端口。

应该注意部分防火墙处理H.323包，因此它们也受此漏洞影响，如Cisco Security Advisory 20040113-h323( http://www.cisco.com/warp/public/707/cisco-sa-20040113-h323.sHTML#process)和Microsoft Security Bulletin MS04-001( http://www.microsoft.com/technet/security/bulletin/ms04-001.asp)，因此需要关闭对H.323网络包的检测。厂商补丁： Cisco ----- Cisco已经为此发布了一个安全公告(cisco-sa-20040113-h323)以及相应补丁:

cisco-sa-20040113-h323：Vulnerabilities in H.323 Message Processing

链接： http://www.cisco.com/warp/public/707/cisco-sa-20040113-h323.sHTML

如果需要询问补丁信息，可联系Cisco Technical Assistance Center (TAC)：

* +1 800 553 2447 (北美地区免话费)

* +1 408 526 7209 (全球收费)

* e-mail: [email protected]

用户可查看 http://www.cisco.com/warp/public/687/Directory/DirTAC.sHTML获得更多的TAC信息。 CERT ---- CERT已经为此发布了一个安全公告(CA-2004-01):

CA-2004-01：Multiple H.323 Message Vulnerabilities

链接： http://www.cert.org/advisories/CA-2004-01.HTML

参考网址

来源:US-CERT Vulnerability Note: VU#749342 名称: VU#749342 链接:http://www.kb.cert.org/vuls/id/749342 来源:CERT/CC Advisory: CA-2004-01 名称: CA-2004-01 链接:http://www.cert.org/advisories/CA-2004-01.HTML 来源: BID 名称: 9408 链接:http://www.securityfocus.com/bid/9408 来源: MS 名称: MS04-001 链接:http://www.microsoft.com/technet/security/bulletin/ms04-001.asp 来源: www.uniras.gov.uk 链接:http://www.uniras.gov.uk/vuls/2004/006489/h323.htm 来源: SECTRACK 名称: 1008698 链接:http://www.securitytracker.com/id?1008698 来源: BID 名称: 9406 链接:http://www.securityfocus.com/bid/9406 来源: SECUNIA 名称: 10611 链接:http://secunia.com/advisories/10611 来源: US Government Resource: oval:org.mitre.oval:def:478 名称: oval:org.mitre.oval:def:478 链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:478