全球上万个VoIP设备可被公开访问,思科、松下等制造商产品包含CVE – 作者:kirazhou

从美国到俄罗斯,从伦敦到约翰内斯堡,在世界上任何地方都可以访问成千上万个面向公众的设备。

研究表明,大型制造商和小型制造商的设备都可被识别,而Aastra-Mitel则位居榜首。

曾经,PBX(用户电话交换机,一个在企业内部使用的私有电话网络)是每栋建筑中的一个重要必需品,但支持互联网语音协议(VoIP)的设备却将其推向灭绝的边缘。VoIP允许用户通过Internet拨打电话,通常,VoIP设备采用会话发起协议(SIP)来传输各种形式的媒介信息。

正常情况下,这些设备都应该避免被识别到,以免引起攻击者的关注。一旦这些设备被利用,可能用于拒绝执行服务,或者在某些情况下越过通信线路并充当中间人。然而,令人惊讶的是,研究发现全球38335台VOIP / SIP设备是直接面向公众可直接访问的,其中Aastra-Mitel在制造商列表中排名第一,美国在国家/地区中排名第一,伦敦在城市中排名第一。1620876020_609c9af443e901751b127.png!small

最常见的VoIP / SIP设备制造商是Aastra-Mitel,它拥有超过一万三千个面向公众的设备。亿联则以7361台易于识别的设备排名第二,由Plantronics Inc.的子公司美国制造商Polycom制造的设备以近6000台设备排名第三,思科则排名第四。

虽然这并不意味着每个可识别的设备都会自动构成威胁,但这确实意味着这些设备可以通过IP协议从世界任何地方访问。为了更深入地了解VoIP / SIP设备的安全性,研究人员分析了MITER CVE(通用漏洞枚举)数据库,交叉检查哪些制造商有更多的漏洞。

结果显示,15家设备制造商中,只有Patton,Net2phone和Fanvil没有MITER CVE数据库中列出的任何漏洞。思科拥有最知名的CVE-178,其中只有四个CVE的日期为2020或2021,其他大多数的CVE应该已经被修复。此外,Mikrotik拥有34个已知的CVE,排名第二,松下在CVE方面排名第三,发现的漏洞有24种。

图片[2]-全球上万个VoIP设备可被公开访问,思科、松下等制造商产品包含CVE – 作者:kirazhou-安全小百科

在设备分布地点方面,可以发现绝大多数公开的设备集中在20个不同的国家/地区,美国有9715台VoIP / SIP机器连接到了互联网,英国以3780台设备排名第二,而加拿大不到2000台设备,至于俄罗斯则超过1500台设备。

在大量设备公开的情况下,企业必须保证连接到Internet的设备的软件和固件更新,否则可能会导致敏感数据受到损害并丢失,或者遭受中间人攻击。一般攻击基于商业竞争、勒索和其他恶意目的,而电信欺诈就至少会造成120亿美元的损失,即便具有SIP功能的VoIP设备也无法幸免于这一威胁。

参考来源

securityaffairs

来源:freebuf.com 2021-05-13 11:22:41 by: kirazhou

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享
评论 抢沙发

请登录后发表评论