CTI论坛: Nortel多个VoIP产品UNIStim消息窃听漏洞

	首页　新闻　文摘　行业　产品　技术　厂商　标准　 BBS　导航　搜索
呼叫中心 \| CRM \| 统一通信 \| 企业通信 \| VoIP \| 视像通讯 \| 语音应用 \| 热点专题

首页>>厂商>>交换机/ACD系统平台厂商>>北电

Nortel多个VoIP产品UNIStim消息窃听漏洞

2007/10/26

受影响系统：

　　Nortel Networks Meridian-Core-Option 81C

　　Nortel Networks Meridian-Core-Option 61C

　　Nortel Networks Meridian-Core-Option 51C

　　Nortel Networks Meridian-Core-Option 11C Mini

　　Nortel Networks IP Softphone 2050

　　Nortel Networks IP Phone 2007

　　Nortel Networks IP Phone 2004

　　Nortel Networks IP Phone 2002

　　Nortel Networks IP Phone 2001

　　Nortel Networks IP Phone 1150E

　　Nortel Networks IP Phone 1140E

　　Nortel Networks IP Phone 1120E

　　Nortel Networks IP Phone 1110

　　Nortel Networks IP Phone

　　Nortel Networks Mobile Voice Client 2050

　　Nortel Networks IP Audio Conference Phone 2033

　　Nortel Networks Communications Server 2100

　　Nortel Networks Communications Server 1000S

　　Nortel Networks Communications Server 1000M Cabinet/Chassis

　　Nortel Networks Communications Server 1000E

描述：

　　BUGTRAQ ID: 26120

　　Nortel IP Phone、IP Softphone等都是Nortel所发布的IP电话设备。

　　Nortel IP Phone实现上存在漏洞，远程攻击者可能利用此漏洞实现远程现场窃听。

　　如果用户发送了正确的UNIStim消息的话，就可能将IP电话置于监控模式。UNIStim消息ID必须匹配发送信号的服务器与IP电话之间的ID，但协议仅对ID数使用了16位长度。如果恶意用户发送了65536个穷尽了所有可能ID数的欺骗UNIStim消息的话，就可以打开音频通道，使IP电话的话筒处于远程监听的状态。

　　Nortel Networks：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.nortelnetworks.com/index.html

赛迪网－技术社区

【发表评论】

　　·Polycom 极致高清视频会议体验活动---免费获赠万元奖品
　　·“呼动中国”：东进技术多媒体呼叫中心招募增值渠道合作伙伴
　　·招聘：商路通怡海软件正音科技上海宝东东进通讯亿迅（中国）

　　·《2008中国呼叫中心产业发展研究报告》正式出版 2008-8-25 　
　　·最新资料:《企业呼叫中心建设指南》《企业通信案例及方案大全》
　　·免费索取:《多媒体交换机资料》　　技术前沿资料：《IP、无线和视频方案》

　　·"鼎晟DS-iTouch联络中心
　　·呼叫中心座席革新--话务通MA
　　·东进Seegoe Enterprise/Office呼叫中心产品介绍

　　

企业会员

	易宝通讯	三汇软件	陕西公众信产公司
	拓敏信息	卓大兴业	正音科技
加入办法 ->

CTI论坛推荐

	·"CTstage 5i"客户联络中心-适用大规模分散网点
	·三友亚星:上海红孩子电话营销和客服系统
	·什么是IP分布式呼叫中心
	·呼叫中心座席革新--话务通MA
	·讯飞ViviVoice开启语音娱乐新时代(TTS演示)
	·东进技术:Seegoe Enterprise/Office呼叫中心
	·HXD09可编程智能语音交换机
	·鼎晟DS-iTouch联络中心

\|业界新闻\|论坛文摘\|行业应用\|产品展示\|技术天地\|厂商汇总\|免责声明\|咨询服务\|公司简介\|联系方法\|广告服务\|企业会员\|
	编辑投稿信箱　　　　　　如何查找厂商联系方法
	电话：010-82012787,82079677 　传真：010-62041062
	呼叫中心建设及运营管理咨询服务：优胜资讯（010）87768798 87768726