Список форумов Asterisk Forum Asterisk Forum
The Asterisk Open Source PBX - Russian Community
 
 FAQFAQ   ПоискПоиск   ПользователиПользователи   ПравилаПравила   ГруппыГруппы   ИзбранноеИзбранное    LinksСсылки   РегистрацияРегистрация 
 RSSRSS   ПрофильПрофиль   Войти и проверить личные сообщения   ВходВход 

Уязвимость от 2016-12-08

 
Список форумов Asterisk Forum -> Asterisk IP PBX    вывод темы на печать
Предыдущая тема :: Следующая тема  
Автор Сообщение
EXA



Зарегистрирован:
24.02.2008
Сообщения: 487

Статус: Оффлайн 

СообщениеДобавлено: Сб Дек 10, 2016 16:53    Заголовок сообщения: Уязвимость от 2016-12-08

Всем привет!
http://seclists.org/fulldisclosure/2016/Dec/25

Вроде уже начал понимать перевод, но смысл пока не понял, когда они могут подменить Contact и что это даст и в каких условиях.
Спасибо за инфу.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
virus_net



Зарегистрирован:
05.10.2014
Сообщения: 377
Откуда: Москва

Статус: Оффлайн 

СообщениеДобавлено: Вс Дек 11, 2016 07:37    Заголовок сообщения:

Цитата:
Asterisk will then process the request as a new call. The result is that Asterisk can process calls from unvetted sources without any authentication.

_________________
mega-net.ru - IT аутсорсинг
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора Телефон
EXA



Зарегистрирован:
24.02.2008
Сообщения: 487

Статус: Оффлайн 

СообщениеДобавлено: Вс Дек 11, 2016 14:06    Заголовок сообщения:

Т.е. пароли не нужны будут, бери и звони через любой уязвимый Астериск, подставляя правильный user name получая диаплан для реальной обработки вызова или не правильный, но попадая в диаплан по умолчанию?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Zavr2008



Зарегистрирован:
19.07.2013
Сообщения: 518

Статус: Оффлайн 

СообщениеДобавлено: Ср Дек 14, 2016 00:41    Заголовок сообщения:

Трындец
_________________
http://mh.otx.ru SIP/E1 шлюзы Alvis, Добавь E1 к Asterisk, Проапгрейди Заказчику TDA/LDK!
Alvis-GW-2E1-L от 25500р, спеши! цены
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора Skype Name Телефон
Список форумов Asterisk Forum -> Asterisk IP PBX Ответить на тему
Страница 1 из 1

Добавить в Избранное

 
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
You cannot attach files in this forum
You cannot download files in this forum