Lue uutinen mobiilisivustolla

Ciscon ip-puhepalvelin antaa hyökkääjän salakuunnella puheluita

17.8.2005 14:00 Internet Security Systems kertoi löytäneensä tietoturva-aukon voip-puheliikennettä hanskaavasta Ciscon Call Manager ?alustasta. Call Manager on kriittinen osa Ciscon toimittamia voip-ratkaisuja.
Aukkoa hyödyntämällä hyökkääjä saa aikaan sekä palvelunestohyökkäyksen sekä täydellisen pääsyn Call Manager ?palvelimelle.

Hyökkääjä voi hyödyntää aukkoa lähettämällä tietyllä tavalla muokattuja paketteja, jolloin ohjelmistossa tapahtuu pino-pohjainen puskurinylivuoto. Tällöin hyökkääjä saa täydellisen puhepalvelimelle pääsyn lisäksi aikaan myös palvelunestohyökkäyksen kohdepuhepalvelimella.

Puhepalvelimelle päästyään hyökkääjä voi muun muassa uudelleenohjata lähteviä ja tulevia puheluita sekä salakuunnella puheliikennettä. Hyökkääjä ei tarvitse aukon hyödyntämiseen kirjautumistunnuksia

Ongelmasta kärsivät Ciscon CallManagerin 3.3(5), 4.0(2a)SR2b- sekä 4.1(3)SR1 –versioita vanhemmat versiot. Yhtiön mukaan sen muiden tuotteiden ei pitäisi olla haavoittuvaisia aukolle.

Aukko julkistettiin 12. elokuuta, mutta on todennäköisesti ollut Ciscon tutkinnan ja korjauksen alla jo pidempään, sillä aukon löytäjiin listataan myös Mike Lynn. Mies joutui kahnauksiin työnantajansa ja Ciscon kanssa pidettyään esitelmän tietoturva-asiantuntijoiden Black Hat-konferenssissa Ciscon aikaisemmasta tietoturva-aukosta. Jupakan jälkeen Lynn irtisanoutui työpaikastaan.

Matias Mäki
matias.maki@sanoma.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Poliisikoulun rehtori: Työharjoittelukäytäntöjä ei tarpeen muuttaa