Plusieurs vulnérabilités ont été identifiées dans les téléphones IP Cisco, elles pourraient être exploitées par des attaquants afin de causer un déni de service ou compromettre un périphérique vulnérable.
Le premier problème résulte d'un débordement de mémoire présent au niveau du traitement de certaines réponses DNS malformées, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'un téléphone vulnérable ou afin d'exécuter un code arbitraire distant.
La seconde faille est due à une erreur présente au niveau du traitement d'une requête ICMP echo malformée, ce qui pourrait être exploité par des attaquants afin de provoquer le redémarrage d'un téléphone vulnérable.
La troisième vulnérabilité se situe au niveau de la gestion des requêtes HTTP envoyées vers le port 80, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'un téléphone vulnérable.
Le quatrième problème résulte d'un débordement de mémoire présent au niveau du serveur Secure Shell (SSH) interne qui ne gère pas correctement des requêtes malformées, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'un périphérique vulnérable ou afin d'exécuter un code malicieux distant.
La cinquième faille est due à un débordement de mémoire présent au niveau du traitement d'un message SIP avec des données MIME (Multipurpose Internet Mail Extensions) malformées, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'un téléphone vulnérable ou afin d'exécuter un code arbitraire distant.
La sixième vulnérabilité est causée par un débordement de mémoire présent au niveau du serveur telnet interne qui ne gère pas correctement des requêtes malformées, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'un périphérique vulnérable ou afin d'exécuter un code arbitraire.
Le dernier problème résulte d'un débordement de mémoire présent au niveau du traitement d'un message malformé envoyé par un serveur mandataire SIP, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'un téléphone vulnérable ou afin d'exécuter un code arbitraire distant.
Crédit
Vulnérabilités découvertes par Jon Griffin et Mustaque Ahamad of the School (Computer Science at the Georgia Institute of Technology), Sven Weizenegger (T-Systems) et l'éditeur.
Historique
2008-02-14 : Version Initiale
Recevez les bulletins FrSIRT
Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.
