VoIPBilling                 

SIP Request Smuggling: Nowe błędy w protokole SIP!

Błędy nowego typu zostały wykryte w protokole SIP.

Asterisk wydaje się być bardzo podatny na te błędy. Cały czas trwają badania nad tą podatnością i minie jeszcze dużo czasu zanim wszystkie informacje zostaną podaną do wiadomości publicznej. Autorzy znalezionych błędów rozważają możliwość kontaktu z firmami i organizacjami, które według ich oceny będą bezpośrednio narażane na atak.

Oprócz podanego wyżej SIP Request Smuggling odkryto kilka innych błędów związanych z obsługą protokołu SIP w Asterisku. Między innimi wyczerpanie zasobów połączenia tak jak to było w przypadku IAX2 (chociaż tutaj sytuacja ma się na szczęście troszkę lepiej niż w przypadku IAX2).

Wszystkie te błędy zostały odkryte poprzez napisane fuzzera dla protokołu SIP.

Data dodania: 2009-07-29