大学生展示Cisco VoIP电话漏洞 可远程窃听

来源：岁月联盟 编辑：exp 时间：2012-12-18
日前，哥伦比亚大学的学生，入侵检测系统实验室和红气球安全联合创始人Cui，在旧金山Amphion论坛上展示了一个Cisco-branded Voice over IP (VoIP) 电话的漏洞，可以轻松的远程窃听私人通话。
Cui称，该漏洞是由于Cisco VoIP在系统调用接口缺乏对输入的数据验证，允许修改内存用户态，并且可以在内核中执行任意代码。攻击者可以获取root用户权限，获得手机DSP以及LED的控制权。



虽然他没有公布漏洞的具体细节，但是从演示的内容来看，该漏洞影响非常大，受影响的机型包括:
 Cisco Unified IP Phone 7975G, 7971G-GE, 7970G, 7965G, 7962G, 7961G, 7961G-GE, 7945G, 7942G, 7941G, 7941G-GE, 7931G, 7911G, and 7906. Models 7971G-GE, 7970G, 7961G, 7961G-GE, 7941G, 7941G-GE, 和7906 
上一篇：黑客宣布已经成功入侵六国SCADA系统
下一篇：微软上周的安全更新破坏了用户的字体

最近更新

随机推荐