Nokia N95电话SIP取消INVITE消息远程拒绝服务漏洞

2007-12-10T00:00:00
ID SSV:2569
Type seebug
Reporter Root
Modified 2007-12-10T00:00:00

Description

Nokia N95是一款流行的电话设备。 Nokia N95包含的SIP电话客户端处理SIP消息存在问题,远程攻击者可以利用漏洞对设备进行拒绝服务攻击。 提交特殊的SIP消息序列可导致设备进入不稳定状态。消息序列包含两个不同的SIP对话框,如果第一个初始化INVITE事务而立即关闭,那么第二个事务初始化一个普通的INVITE事务可导致触发此漏洞。设备需要重新启动获得正常功能。

Nokia N95 Phone

目前没有解决方案提供: <a href=http://www.nseries.com/products/n95/ target=_blank>http://www.nseries.com/products/n95/</a>

                                        
                                            
                                                perl&nbsp;nokiav12.pl&nbsp;&lt;dst_IP&gt;&nbsp;&lt;username&gt;&nbsp;&lt;SourceIp&gt;&nbsp;&lt;SourceUsername&gt;
Eg.&nbsp;perl&nbsp;nokiav12.pl&nbsp;192.168.1.119&nbsp;lupilu&nbsp;192.168.1.2&nbsp;tucu
&nbsp;#!/usr/bin/perl
####