Failles critiques sur les produits VoIP Linksys

Michael Vergoz — Tue, 25 Mar 2008 06:17:00 +0000

Le 24.03.2008 à 04:53 (locale) un certain Sipher envoi un mail sur la liste Bugtraq de SecurityFocus concernant un Denial Of Service sur le produit Linksys SPA-2102.

Après quelque minutes de réflection je pars dans des tests locaux sur un téléphone Linksys SPA-942 (version du firmware : 1.0.1(7817)) que je possede.

Un simple PING forgé avec un nombre de données égal à 65500 permet d'effectuer un DoS sur le matériel VoIP.

ping -s 65500 ip_phone

Sur le moment, il ne se passe rien. Puis après quelque secondes l'interface web du téléphone commence à ne plus me répondre... Surpris, je commence à regarder si les fonctions du téléphone sont encore disponible et là pareil, impossible de passer ou de recevoir un appel !

Même après un reboot hard du téléphone impossible de passer des appels et impossible de se connecter sur l'interface web.

Au niveau réseau, le téléphone arrive à s'autentifer une fois sur le serveur IP-PBX mais après quel secondes il ne répond plus aux requêtes SIP (notify, invite ...)

Bilan, cette commande ne génère pas qu'un Denial Of Service mais aussi un Buffer Overflow !

Je pense savoir à peut prêt les raisons pour lesquelles il déborde de la mémoire je ne vais pas étendre mes connaissances sur ce sujet. Tout ce que je peux dire c'est qu'il est possible de réinscrire la configuration du téléphone et qu'il est aussi possible d'écrire sur la mémoire type SSD du téléphone, c'est à dire écrire dans le noyau du téléphone pour par exemple exécuter un virus dans le téléphone. Concernant le type d'architecture je pense que c'est de l'ARM 3.

Et même après quelque "Factory Reset" le téléphone reste inutilisable. Je vais voir pour le réinitialiser d'une autre façon.

J'ai d'autre matériels du même type comme un SPA-3102 qui sont aussi vulnérables.

Je ne sais pas ce que Linksys a à dire mais le fameux Sipher ne semble pas avoir respecté les règles du "Good disclosure" qui consiste à informer le Vendor avant de publier l'information.

On verra comment tout cela ce goupille.

- Annonce sur le blog de Sipher

Michael VERGOZ - Linksys

Failles critiques sur les produits VoIP Linksys