SIP ユーザー名列挙

medium Nessus プラグイン ID 56983

概要

リモートホストで実行されている SIP サーバーでは、ユーザーを列挙することができます。

説明

リモートホスト上の SIP サーバーが有効なユーザー名の登録リクエストと無効なユーザー名の登録リクエストで、異なる反応を示しているようです。その事実を利用して、Nessus は、有効なユーザー名の一部を列挙することができました。

ソリューション

有効なユーザー名と無効なユーザー名でまったく同一の反応を示すように、SIP サーバーを構成します。これは、たとえば sip.conf に「alwaysauthreject=yes」を設定することで、Asterisk で実行することができます。

関連情報

https://tools.ietf.org/html/rfc3261

プラグインの詳細

深刻度: Medium

ID: 56983

ファイル名: sip_enumeration.nasl

バージョン: 1.6

タイプ: remote

ファミリー: Misc.

公開日: 2011/12/1

更新日: 2022/4/11

構成: 徹底的なチェックを有効にする

リスク情報

CVSS v2

リスクファクター: Medium

Base Score: 5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N