08 апреля 2015
IP-телефоны Cisco SPA300 и SPA500 не защищены от несанкционированного доступа и прослушивания
IP-телефоны Cisco серий SPA300 и SPA500 имеют критические уязвимости. Они позволяют удаленно включить микрофон телефона и осуществить через взломанный телефон звонок.
Программную ошибку обнаружил директор австралийской компании «Tech Analysis» Крис Уоттс (Chris Watts). По результатам аудита IP-телефонов составлены отчеты об уязвимостях с классификаторами CVE-2015-0670, CVE-2014-3313 и CVE-2014-3312.
Ошибка программного обеспечения связана с некорректными правилами аутентификации в настройках по умолчанию. Используя ее, злоумышленник может отправить XML-запрос, который будет выполнен. Определить модель устройства несложно через поисковую систему Shodan.
Компания «Cisco» подтвердила факт наличия уязвимости, но не признала ее достаточно серьезной, т.к. в компании считают «маловероятной» возможность ее эксплуатации.
Владельцам IP-телефонов Cisco SPA300 и SPA500 можно рекомендовать включить аутентификацию при исполнении XML в настройках и не допускать в локальную сеть посторонних.
