首页 热点 业界 科技快讯 数码 电子消费 通信 前沿动态 企业前沿 电商

AudioCodes桌面电话和Zoom ZTP曝出严重漏洞，用户面临窃听风险！

2023-08-17 01:07:02 来源 : FreeBuf.COM

近日，AudioCodes桌面电话和Zoom的Zero Touch Provisioning (ZTP)被曝存在多个安全漏洞，恶意攻击者可能利用这些漏洞进行远程攻击。

SySS安全研究员Moritz Abrell在周五（8月11日）发表的一份分析报告中提到：外部攻击者可利用在AudioCodes公司的桌面电话和Zoom公司的Zero Touch Provisioning功能中发现的漏洞远程控制这些设备。


(资料图片仅供参考)

这种不受约束的访问权限可以通过设备透视和攻击企业网络窃听房间或电话，甚至建立一个由受感染设备组成的僵尸网络。这项研究已在上周早些时候举行的美国黑帽安全大会上发表。

这个问题的根源其实在于 Zoom 的 ZTP，它允许 IT 管理员以集中的方式配置 VoIP 设备，从而使企业能够在需要时轻松地监控、排除故障和更新设备。这是通过部署在本地网络中的网络服务器为设备提供配置和固件更新来实现的。

具体来说，在从 ZTP 服务检索配置文件时，发现它缺乏客户端验证机制，从而导致攻击者有可能触发从恶意服务器下载恶意固件。

1691981792_64d997e0d1e0b764fdb88.png!small

该研究进一步揭示了AudioCodes VoIP桌面电话(支持Zoom ZTP)的加密例程中存在不适当的身份验证问题，这些例程允许解密敏感信息，例如密码和配置文件，这些信息通过电话使用的重定向服务器传输，以获取配置。

这两个弱点，即未经验证的所有权错误和认证硬件中的缺陷，可能会被塑造成一个漏洞链，通过滥用Zoom的ZTP并触发任意设备安装它来提供恶意固件。

当这些漏洞结合在一起时，可以用来远程接管任意设备。由于这种攻击具有高度可扩展性，因此可能构成重大的安全风险。

大约一年前，这家德国网络安全公司发现了微软Teams Direct Routing功能中的一个安全问题，该问题可能使安装容易受到收费欺诈攻击。

Abrell当时就曾表示过：外部未经身份验证的攻击者能够发送特制的SIP消息，并假扮这些消息是来自微软。这样受害者的会话边界控制器就会将这些消息正确分类。从而让那些未经授权的外部电话通过受害者的电话进行拨打。

标签：

相关文章

最近更新
AudioCodes桌面电话和Zoom ZTP曝出严重... 2023-08-17 01:07:02
多地群众生产生活秩序加快恢复 多项重... 2023-08-17 00:58:31
“廉政灶”升级“公务餐” 常山县探索... 2023-08-17 00:48:15
五粮液环保产业公司增资涨幅1351%，要做... 2023-08-17 00:30:38
戈麦斯：凯恩有拜仁要的莱万水平，在这... 2023-08-17 00:33:04
40岁左右的女人，穿上这几件上衣变得温... 2023-08-17 00:20:45
GPT-4添加新功能：内容审核 2023-08-17 00:12:35
制售游戏外挂销售牟利，这事儿犯法！ 2023-08-16 23:58:00
古风新玩、夜游 数字化服务助力旅游业... 2023-08-16 23:55:30
铁路板块延续强势 长青科技2连板 2023-08-16 23:54:26
赣州古城，贺兰山上郁孤台，辛弃疾依然在挂念着长安 2023-08-17 00:34:43
中级财务管理听哪个老师的比较好 注会财务管理哪个老... 2023-08-17 00:34:32
风采·汽开区全面振兴新突破系列视频展播丨第一期——... 2023-08-17 00:34:21
羊小咩享花卡逾期三天没有电话-羊小咩享花卡逾期两天 2023-08-17 00:33:56
国家统计局：7月份社会消费品零售总额同比增长2.5% 2023-08-17 00:33:44
南华基金高管变更：路秀妍因个人原因离任 新任罗丽娟... 2023-08-17 00:33:40
如何防止脱发最有效的方法，头发油腻又脱发用什么洗发... 2023-08-17 00:33:25
戈麦斯：凯恩有拜仁要的莱万水平，在这中锋进1球后会... 2023-08-17 00:33:04
小米推出第二代四足机器人CyberDog 2：售价12999元 2023-08-17 00:32:07
未来产业关乎未来竞争力 上海如何有所作为？ 2023-08-17 00:31:42
中国石油大学（华东）：石大学报（自科版）进入石油天... 2023-08-17 00:31:30
五粮液环保产业公司增资涨幅1351%，要做什么？【附污... 2023-08-17 00:30:38
遭腾讯“清仓式”减持，掌趣科技能用AI重获资本青睐吗？ 2023-08-17 00:30:37
北京地坛医院胸外科门诊明日正式开诊 2023-08-17 00:30:15
山东政企协同联动 破解企业科技创新难题 2023-08-17 00:29:46
神了！帕拉尔卢埃洛连续两场替补建功，西班牙女足1-0... 2023-08-17 00:29:21
《孤注一掷》票房破19亿 即将超越《封神第一部》 2023-08-17 00:29:13
青海省气象台发布暴雨蓝色预警 2023-08-17 00:28:54
特斯拉Model S/X现车优惠再升级！最高可享7万优惠 2023-08-17 00:27:50
《星空》MOD宣传页面上线 MOD制作大神已做好准备 2023-08-17 00:27:46
黄晓明3分钟讲了392个字一条过，网友：感受机关枪台词冲击 2023-08-17 00:27:29
自动档车空调不制冷，自动挡车空调在哪里 2023-08-17 00:27:18
药师帮涨6.54%有望创新高，上半年GMV同比增长34.4%达220.41亿元 2023-08-17 00:27:05
科技攻关要奔着最紧急、最紧迫的问题去 2023-08-17 00:26:42
十万级自主舒享SUV，捷途大圣和长安CS55 PLUS哪个好 2023-08-17 00:25:22
A股午评：沪指震荡调整半日收跌 券商、地产股集体爆发 2023-08-17 00:25:22
股东大会的职权与职责 股东大会的职权 2023-08-17 00:24:40
类魂游戏《堕落之主》被《艾尔登法环》影响 2023-08-17 00:24:18
中评现场：台胞在世界反法西斯纪念园感慨深 2023-08-17 00:23:50
全面施工建设!国家电投火电自主可控研发与应用试点项... 2023-08-17 00:23:07
数字化理赔更便捷高效 2023-08-17 00:23:04
t430参数（t43） 2023-08-17 00:23:03
磷酸铁锰锂概念异动 红星发展涨停 2023-08-17 00:21:44
江西寻乌抽水蓄能电站取得“封库令” 2023-08-17 00:21:42
刑拘5人、行政处罚4人 ，西安警方打击倒卖售卖景区门... 2023-08-17 00:21:31
40岁左右的女人，穿上这几件上衣变得温柔优雅，显贵又... 2023-08-17 00:20:45
李嘉诚家族香港七折卖楼内地加速卖楼 北京豪宅项目取... 2023-08-17 00:19:06
夏威夷大火已致99人死亡，拜登反应“冷漠”，被特朗普... 2023-08-17 00:18:44
年金保险选择什么类型? 2023-08-17 00:18:25
日本武士拿刀闯关的游戏推荐 手刃敌人战斗 2023-08-17 00:18:00
带鱼屏容易坏吗 2023-08-17 00:17:51
小岛秀夫回忆《P.T.》：九年前就通关了 2023-08-17 00:17:21
引诱卖淫罪既遂处罚细分| 会怎么样? 2023-08-17 00:16:59
56岁房山疾控人忍着腿痛徒步34公里，宣传那些汛后必须... 2023-08-17 00:16:32
诺基亚G310 5G手机发布：满电续航3天 2023-08-17 00:14:29
乘联会：7月份皮卡市场销售3.9万辆 同比下降10% 2023-08-17 00:13:37
盘后固定价格交易是什么 有什么用 2023-08-17 00:13:07
新华全媒+｜优化环境、创新产品、打造平台——各地加... 2023-08-17 00:12:52
GPT-4添加新功能：内容审核 2023-08-17 00:12:35
仲夏新启而来 新传媒宝藏艺人挖掘 2023-08-17 00:12:30
哈市一日游去哪里比较好 ？分享哈尔滨可以玩一天的公... 2023-08-17 00:12:24
举报新东方的网红：直播带货遭抵制，客服被骂哭，商家... 2023-08-17 00:12:04
会议摄像头也要有专业的“红圈”—奥尼A3000摄像头图赏 2023-08-17 00:12:01
事关7.4亿人！9部门发布！2025年变这样 2023-08-17 00:11:03
湖南省监理员证书查询系统 湖南省监理员证查询 2023-08-17 00:10:15
黑龙江：乌苏里江、松花江、穆棱河3条河流超警 2023-08-17 00:10:04
国际移民组织：苏丹人道主义局势已转变成一场全面灾难 2023-08-17 00:09:49
索菱股份：公司目前没有chatgpt业务 2023-08-17 00:09:39
如何识别铝锅的质量 怎么识别铝锅的质量 2023-08-17 00:09:10
代家村的逆袭 2023-08-17 00:08:51
指南针：控股股东广州展新参与转融通证券出借业务 2023-08-17 00:08:33
中梁控股：约71%的债务持有人已加入重组支持协议 2023-08-17 00:07:57
北京中医医院小汤山诊疗中心启用 促中医药传承创新发展 2023-08-17 00:07:33
王鸥老公个人资料简介 年龄 王鸥老公 2023-08-17 00:06:59
农村医疗报销去哪里报销啊? 2023-08-17 00:06:33
台青“首来族”参访江西：多看、多听、多聊 加深对大... 2023-08-17 00:04:50
敬神用的水果放几个（敬神） 2023-08-17 00:04:33
湖南湘窖酒业助学团队到龙山县走访困难大学新生 2023-08-17 00:04:06
安阳市住房公积金管理中心官网首页 安阳市住房公积金... 2023-08-17 00:03:47
南方电网公司2023年配网材料第一批框架招标项目中标结果 2023-08-17 00:03:24
嵊州城投23.8亿元私募项目获上交所受理 2023-08-17 00:02:44
主力复盘：鸿博股份2连板 超5亿抢筹太平洋 2023-08-17 00:02:25
国际式摔跤、击剑……省运会朔州赛区赛事正酣 2023-08-17 00:02:18
传播pv 传播妹什么意思 2023-08-17 00:01:04
泰安市泰山区：新一代信息技术产业释放发展潜能 2023-08-17 00:00:42
较去年同期增长8.23%!2023年度青海湖夏候鸟监测结果来了 2023-08-17 00:00:38
新疆昌吉州积极备战商博会 近80家企业报名参展 2023-08-17 00:00:31
机智少年精彩对决 第20届福建省青少年机器人竞赛在厦举办 2023-08-17 00:00:02
走进农家书屋丨江西新余花田村：农家书屋成为了家门口... 2023-08-16 23:59:51
支付宝购买基金安全吗？ 2023-08-16 23:58:30
2599的K60至尊版上手，红米这回确实有点狠。 2023-08-16 23:58:15
制售游戏外挂销售牟利，这事儿犯法！ 2023-08-16 23:58:00
国家统计局：7月各线城市商品住宅销售价格环比稳中略降 2023-08-16 23:57:23
一加 Ace 2 Pro 手机首发《王者荣耀》高通平台自适应画质模式 2023-08-16 23:55:52
全聚德因旅游热潮结束3年亏损 2023-08-16 23:55:36
古风新玩、夜游 数字化服务助力旅游业态新增长 2023-08-16 23:55:30
国家能源集团：年内电力开工、投产规模均创历史同期新高 2023-08-16 23:55:22
美银证券：维持翰森制药“跑输大市”评级 目标价降至... 2023-08-16 23:55:20
中国第13次北冰洋科学考察首个海域作业任务全部完成 2023-08-16 23:55:13
“水木年华”带新成员来汉亮相，缪杰：武汉这座城值得... 2023-08-16 23:55:09
不做Linux就没前途吗？ 2023-08-16 23:54:57
8月16日午间资讯汇总 2023-08-16 23:54:53
机构：苹果二季度个人智能音频设备出货量同比增长2% 2023-08-16 23:54:52
特斯拉中国Model S/X现车再次降价 2023-08-16 23:54:40
冲上热搜！福原爱或将面临国际通缉 2023-08-16 23:54:34
电报解读|倍加洁（603059.SH）：业绩符合预期，关注订... 2023-08-16 23:54:34
铁路板块延续强势 长青科技2连板 2023-08-16 23:54:26
同车人提醒走错了路 女司机高速上调头逆行 2023-08-16 23:54:06
冲上热搜！福原爱或将面临国际通缉，令人唏嘘 2023-08-16 23:53:23
青岛市北招商碧桂园·依云四季 2023-08-16 23:52:07
中超保级下轮定生死！大连人和南通谁降级或将揭晓 2023-08-16 23:50:54
辽宁：农村生活污水处理设施用电按照居民生活用电类别... 2023-08-16 23:50:44
投入社会资金近6亿元 江西生态保护修复走在全国前列 2023-08-16 23:50:40
印度北部暴雨引发山洪　近60人死亡 2023-08-16 23:48:34
服务暖心！岳阳经开区农光互补光伏发电项目快速推进 2023-08-16 23:48:01
仙桃粮食烘干能力提升项目补贴办法 2023-08-16 23:47:48
2023年青海省“金牌月嫂”选拔赛开赛 2023-08-16 23:47:21
成都住建局通报：25人列为购房失信人员，3年内不受理... 2023-08-16 23:45:48
机场联络线有新进展！申昆路停车场主体结构基本完成 2023-08-16 23:45:29
对谈水獭吨吨莫莫子：新消费表面繁荣我们都是共谋者 2023-08-16 23:44:31
工信部：全力以赴推动消费品工业平稳增长 2023-08-16 23:43:44
中交三航局厦门分公司官网（中交三航局厦门分公司） 2023-08-16 23:43:23
我国水土保持率提高至72.26% 水蚀风蚀“双减少” 2023-08-16 23:43:19
央行今年第二次降息！房贷月供将进一步减少？ 2023-08-16 23:42:48
明知临牌过期，仍驾车到火车站送人！罚200扣9分 2023-08-16 23:42:47
成绩表格图片（成绩表格） 2023-08-16 23:42:31
海南区举办新时代文明实践志愿服务工作能力提升专题培训 2023-08-16 23:41:53
LOL亚运会决赛采用BO3，圈内人公布具体原因，被场地和... 2023-08-16 23:41:44
「大咖来了」头颈放疗专家陈晓钟：精准放疗技术迭代，... 2023-08-16 23:41:41
广西桂林象山区法院发布一起涉农典型借款案例 2023-08-16 23:41:19
消费品工业高质量发展，促进绿色低碳转型！优化供给结... 2023-08-16 23:40:47
山东：各市可通过发放住房消费券等 对新市民、青年人... 2023-08-16 23:40:35
长白山集团： 强化督导检查 推动工作落实 2023-08-16 23:40:14
康熙几岁登基 2023-08-16 23:39:57
欠信用卡8万每个月还200-欠信用卡8万每个月还200 2023-08-16 23:39:28
北京艺美王东医生脂肪填充怎么样？口碑好实力强，被誉... 2023-08-16 23:39:21
中国总和生育率已跌至1.09 基本情况讲解 2023-08-16 23:39:13
上海工程技术大学城市轨道交通学院2024年硕士考试初试大纲 2023-08-16 23:39:04
县域商业三年行动计划发布 在全国打造五百个县域商业... 2023-08-16 23:38:45
8月15日上海机场发生1笔大宗交易 成交金额311.84万元 2023-08-16 23:38:44
如何把优酷视频转换成mp4（怎样把优酷视频转换成mp4） 2023-08-16 23:38:02
前7个月北京商品房销售近612万平方米 同比增14.6% 2023-08-16 23:36:52
在医疗反腐风暴下，“医药首富”十个交易日身价蒸发超... 2023-08-16 23:36:50
青海海西：14家医疗机构实现医保支付“DRG付费” 2023-08-16 23:36:35
怎样快速缓解落枕 怎样快速缓解头晕呢 2023-08-16 23:35:18
浙江前7月固定资产投资同比增长8.9% 房地产开发投资增长1.5% 2023-08-16 23:35:14
桃李面包第二季度业绩双降经营现金流承压 产能利用率... 2023-08-16 23:34:40
中贝通信上半年净利6608万提升75% 国内市场稳健国际... 2023-08-16 23:34:37
30余场精品合作剧目强势来袭 “荟萃蓉城”开启惠民艺... 2023-08-16 23:34:19
巍华新材过会：今年IPO过关第205家 中信建投过10单 2023-08-16 23:34:03
意媒：尤文再次关注多纳鲁马，若有合适报价巴黎愿考虑... 2023-08-16 23:33:52
喷射战士传奇帽_喷射战士帽子介绍 2023-08-16 23:33:42
上市公司东珠生态与金融机构合作 国内首单CCER碳汇指... 2023-08-16 23:33:12
湖北房县：为清白者撑腰 向诬告者“亮剑” 2023-08-16 23:32:57
湖南省双牌县发布暴雨橙色预警 2023-08-16 23:32:30
以创新引领医学发展造福患者，上海卫健系统青年人才最... 2023-08-16 23:32:18
高温下，那些奋战一线的“劳动剪影” 2023-08-16 23:30:13
红旗连锁上半年净利润同比增长15.23% 2023-08-16 23:29:40
美国总统要求UAW和车企达成公平协议，以避免罢工 2023-08-16 23:29:29
美锦能源董秘回复：据了解河南濮阳发布了招采预告，尚... 2023-08-16 23:28:56

关于我们 加入我们 广告服务 网站地图

All Rights Reserved, Copyright 2004-2020 kandiankuaibao.830036.com

如有意见请与我们联系 邮箱：435 227 67@qq.com

琼ICP备2022009675号-19    看点快报 版权所有  营业执照公示信息