VoIPBilling                 

Bezpieczeństwo IPBX - Atak XSS na port 5060

Wiadomość głównie dla administratorów platform VoIP - zarządzalnych poprzez interfejs webowy.

Jeśli masz taką platformę zapewne pomyślisz, że XSS Ci nie grozi. Przecież nikt nie ma do niej dostępu bo nie wystawiasz jej poza LAN. Cóż jesteś w błędzie.

Jeśli Twój IPBX używa protokołu SIP możesz wstrzyknąć XSS poprzez otwarty port 5060.

Zagrożenie istnieje i jest dość poważne, autor błędu nagrał nawet film okazujący zagrożenie.

Co ważniejsze, atak ten daje większą anonimowość atakującemu - może ten kod wstrzyknąć poprzez SIP proxy.

Film przedstawiający cały atak nie został jeszcze opublikowany. Administratorom zalecamy sprawdzić poziom bezpieczeństwa aplikacji webowych i w miarę możliwości poprawić kod.

Data dodania: 2009-08-07