SIP缺陷使VoIP设备不安全_voip

SIP缺陷使VoIP设备不安全

2003/02/26

。。CERT协调中心上周表示，一些厂商的话路初始化协议（SIP）软件中的一个小毛病可能会使支持SIP的设备——如IP电话、IP PBX和即时消息客户软件——易受DoS攻击。

。。这个缺陷与SIP设备互相发送的、用来初始化VoIP呼叫、文本聊天或视频等话路的“邀请”信有关。

。。在IP PBX和IP电话中采用SIP的厂商有阿尔卡特、Avaya、思科、Mitel、北电、Pingtel、Ploycom和西门子。微软Windows Messenger客户软件也采用SIP。

。。思科表示某些版本的思科7940和7960 IP电话、路由器和PIX防火墙存在这个问题。

。。微软表示它的基于SIP的软件不受该缺陷影响。北电表示其Succession通信服务器2000和Succession通信服务器2000紧凑版仅在IP PBX产品启用SIP-T时存在这个问题。

网络世界(cnw.ccw.com.cn)