Lors de la mise en place d'un service VoIP chez eux, les chercheurs en sécurité de Tenable Research ont découvert un total de 19 vulnérabilités dans les adaptateurs VoIP de la série SPA100 de Cisco.
Si elles sont exploitées, ces vulnérabilités pourraient permettre à un attaquant d'écouter les conversations d'un utilisateur, d'initier des appels téléphoniques frauduleux et même de faire pivoter davantage son réseau interne.
Les chercheurs en sécurité Andrew Orr et Alex Weber ont acheté les adaptateurs téléphoniques analogiques (ATA) SPA112 et SPA122 de Cisco, qui connectent un téléphone fixe à un réseau VoIP. Cependant, ils sont tous deux devenus curieux de la sécurité de ces appareils dotés d’une large surface d’attaque et ont commencé à exécuter des tests pour voir si des vulnérabilités étaient présentes dans leur matériel récemment acheté.
Après une inspection plus poussée, ils ont constaté que l'exploitation des failles trouvées dans les périphériques de Cisco permettrait à un cybercriminel de compromettre complètement l'interface Web des adaptateurs ainsi que le système d'exploitation sous-jacent.
Sommaire
Adaptateurs VoIP Cisco
«Nous avons pu prendre l’utilisateur« cisco »de privilèges inférieurs, divulguer le hachage du mot de passe de l’utilisateur« admin », puis« passer le hachage »pour élever nos privilèges. Séparément, nous avons pu utiliser un fichier arbitraire lu pour vaincre ASLR, puis exploiter un débordement de pile pour permettre l'exécution de code en tant que root. ”
Tenable Research a informé Cisco PSIRT des 19 vulnérabilités découvertes dans sept avis de sécurité de Cisco. Depuis, le géant de la mise en réseau résout ces problèmes en proposant une nouvelle version du micrologiciel 1.4.1 SR5 pour ses périphériques SPA 100.
En utilisant Shodan, les chercheurs en sécurité ont pu identifier un total de 3 662 périphériques potentiellement vulnérables. Par conséquent, si vous utilisez un adaptateur VoIP de la série Cisco SPA 100, il est vivement recommandé de mettre à jour le micrologiciel le plus récent avant d'exploiter ces failles. sauvage.
