黄大色黄大片女爽一次,丁香一区二区三区,精品一区日韩,www.国产网站,日韩欧美视频在线播放,性视频久久,欧美日日日日bbbbb视频

 首頁 > 技術(shù) > 技術(shù)動態(tài) > OmniPCX Enterpise VOIP電話系統(tǒng)如何越過認(rèn)證漏洞

OmniPCX Enterpise VOIP電話系統(tǒng)如何越過認(rèn)證漏洞

2010-07-19 00:00:00   作者:   來源:   評論:0 點(diǎn)擊:



  受影響系統(tǒng)
  Alcatel-Lucent OmniPCX Enterprise 7
  描述
  BUGTRAQ ID: 24360
  OmniPCX Enterprise是一套企業(yè)級的集成交互通訊解決方案,結(jié)合了傳統(tǒng)電話功能并支持Internet電話和多媒體通訊。
  OmniPCX Enterprise的IP-Touch電話組件中所內(nèi)嵌的迷你交換機(jī)沒有正確地過濾多播或廣播模式所接收的VLAN通訊,可能將其轉(zhuǎn)發(fā)給菊花鏈設(shè)備。由于菊花鏈設(shè)備可以未經(jīng)認(rèn)證訪問部分標(biāo)記的VLAN,因此這導(dǎo)致設(shè)備的IEEE 802.1x機(jī)制失效,電話在執(zhí)行認(rèn)證后就用作了語音VLAN通訊的hub。
  如果沒有實施加密機(jī)制的話,在語音VLAN中使用廣播或多播通訊的協(xié)商是以明文(如DHCP[8]、ARP[9])執(zhí)行的,因此菊花鏈設(shè)備或PC也可以看到這些信息;菊花鏈設(shè)備無法看到使用單播通訊所執(zhí)行的協(xié)商,因此無法看到給電話所分配的IP地址,但仍可通過分析交換機(jī)無意中所發(fā)送的廣播通訊判斷電話的硬件地址。在初始化DHCP過程中電話向服務(wù)器所發(fā)送的廣播消息包含有其硬件地址。
  建議
  臨時解決方法:
  將PC端口狀態(tài)配置為:
  • 如果有計算機(jī)系統(tǒng)為菊花鏈的話,配置為filtering port

  •   Alcatel-Lucent

    比特網(wǎng)

    相關(guān)閱讀:

    分享到: 收藏

    專題