Digitoday

Ciscon ip-puhepalvelin antaa hyökkääjän salakuunnella puheluita

Julkaistu:

Internet Security Systems kertoi löytäneensä tietoturva-aukon voip-puheliikennettä hanskaavasta Ciscon Call Manager

Aukkoa hyödyntämällä hyökkääjä saa aikaan sekä palvelunestohyökkäyksen sekä täydellisen pääsyn Call Manager

Hyökkääjä voi hyödyntää aukkoa lähettämällä tietyllä tavalla muokattuja paketteja, jolloin ohjelmistossa tapahtuu pino-pohjainen puskurinylivuoto. Tällöin hyökkääjä saa täydellisen puhepalvelimelle pääsyn lisäksi aikaan myös palvelunestohyökkäyksen kohdepuhepalvelimella.

Puhepalvelimelle päästyään hyökkääjä voi muun muassa uudelleenohjata lähteviä ja tulevia puheluita sekä salakuunnella puheliikennettä. Hyökkääjä ei tarvitse aukon hyödyntämiseen kirjautumistunnuksia

Ongelmasta kärsivät Ciscon CallManagerin 3.3(5), 4.0(2a)SR2b- sekä 4.1(3)SR1

Aukko julkistettiin 12. elokuuta, mutta on todennäköisesti ollut Ciscon tutkinnan ja korjauksen alla jo pidempään, sillä aukon löytäjiin listataan myös Mike Lynn. Mies joutui kahnauksiin työnantajansa ja Ciscon kanssa pidettyään esitelmän tietoturva-asiantuntijoiden Black Hat-konferenssissa Ciscon aikaisemmasta tietoturva-aukosta. Jupakan jälkeen Lynn irtisanoutui työpaikastaan.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Poliisi: Sukellusvenemysteeriin liittyvä ruumis silvottu tahallaan

    2. 2

      Suora lähetys seisahtui: Meteorologi purskahti itkuun ruudussa – ainutkertainen tapaus leviää netissä

    3. 3

      Minttu Räikkönen hurmasi Helsingin ydinkeskustassa – viimeisen päälle tyylikäs look!

    4. 4

      Kuinka vieraantunut olet luonnosta? Testaa 20 kysymyksellä

    5. 5

      Tiellä hidastelleet kuohuttivat palomestaria kuolonkolarin raivaustöissä – ”Autoilijoiden tulisi keskittyä ajamiseen”

    6. 6

      Kommentti: Päättäjät hehkuttavat Ahvenanmaan työllisyysihmettä – oikeasti sen kustantaa muu Suomi

    7. 7

      Isis yritti räjäyttää Barbie-nukkeen ja lihamyllyyn kätketyt pommit lentokoneessa – matkatavaroiden ylipaino esti terrori-iskun

    8. 8

      Sisäministeri: Vierastaistelijoiksi lähteneille Suomen kansalaisille harkitaan porttikieltoa Suomeen

    9. 9

      Poliisi Länsiväylän kuolonkolarista: Onnettomuus näyttäisi johtuneen huomattavasta nopeuserosta

    10. 10

      Räikköset aiheuttivat megayllätyksen Helsingissä! Pikku-Robin, 2, varasti huomion lavalla – myös Minttu mukana

    11. Näytä lisää
    1. 1

      Kaikkien aikojen ”photobombaus”? – Nasan kuva auringonpimennyksestä sisälsi uskomattoman yksityiskohdan

    2. 2

      Sädehtivä brunetti! Prinsessa Madeleine yllätti aivan uudella ulkonäöllä – upea muodonmuutos

    3. 3

      Myytti kumottu! Pelkästään vatsan seudulta on sittenkin mahdollista laihtua – näin sen teet

    4. 4

      Tv-katsojat mykistyivät: BB-tähtien touhut täytyi sensuroida – ”Pitäisi vakavasti miettiä elämänarvoja”

    5. 5

      Karu löydös: Puhelin tai kaiutin voi paljastaa, milloin asunnossa harrastetaan seksiä

    6. 6

      Jari Isometsältä terävä huomio Therese Johaugin dopingtuomiosta

    7. 7

      Silminnäkijät: Seinäjoella iso poliisioperaatio – mukana koirapartioita

    8. 8

      Nainen sairastui parantumattomaan syöpään – Johnson & Johnson määrättiin jättikorvauksiin

    9. 9

      Turun puukotusiskun pääepäilty vangittiin – myönsi aiheuttamansa kuolemat

    10. 10

      Prinsessa Diana käytti vihki- ja kihlasormuksiaan vielä neljä vuotta eronsa jälkeen – taustalla sydäntäsärkevä syy

    11. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. 6

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    7. 7

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    8. 8

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    9. 9

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    10. 10

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Poliisi: Sukellusvenemysteeriin liittyvä ruumis silvottu tahallaan

    2. 2

      Suora lähetys seisahtui: Meteorologi purskahti itkuun ruudussa – ainutkertainen tapaus leviää netissä

    3. 3

      Minttu Räikkönen hurmasi Helsingin ydinkeskustassa – viimeisen päälle tyylikäs look!

    4. 4

      Kuinka vieraantunut olet luonnosta? Testaa 20 kysymyksellä

    5. 5

      Tiellä hidastelleet kuohuttivat palomestaria kuolonkolarin raivaustöissä – ”Autoilijoiden tulisi keskittyä ajamiseen”

    6. Näytä lisää
    1. 1

      Kaikkien aikojen ”photobombaus”? – Nasan kuva auringonpimennyksestä sisälsi uskomattoman yksityiskohdan

    2. 2

      Sädehtivä brunetti! Prinsessa Madeleine yllätti aivan uudella ulkonäöllä – upea muodonmuutos

    3. 3

      Myytti kumottu! Pelkästään vatsan seudulta on sittenkin mahdollista laihtua – näin sen teet

    4. 4

      Tv-katsojat mykistyivät: BB-tähtien touhut täytyi sensuroida – ”Pitäisi vakavasti miettiä elämänarvoja”

    5. 5

      Karu löydös: Puhelin tai kaiutin voi paljastaa, milloin asunnossa harrastetaan seksiä

    6. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. Näytä lisää