安全研究

安全漏洞
AVM FRITZ!Box VoIP远程拒绝服务漏洞

发布日期:2007-01-19
更新日期:2007-01-23

受影响系统:
AVM Fritz!Box 7050
描述:
BUGTRAQ  ID: 22130

FRITZ!Box是AVM公司开发出的无线连接电脑与音响、电视的盒子,可以通过无线局域网连接将电脑里的所有数字内容传输到高档音响设备和大型等离子电视上。

FRITZ!Box在处理某些UDP报文时存在漏洞,远程攻击者可能利用此漏洞对设备执行拒绝服务攻击。

如果向Fritz!Box的5060 (SIP)端口发送了0长度的UDP报文的话,就会导致VoIP电话应用程序崩溃。

<*来源:Matthias Wenzel
  
  链接:http://secunia.com/advisories/23868/
        http://mazzoo.de/blog/2007/01/18#FritzBox_DoS
*>

建议:
厂商补丁:

AVM
---
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.avm.de/de/Produkte/FRITZBox/index.html

浏览次数:3057
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障