SIP ユーザー名列挙

Language:

リモートホストで実行されている SIP サーバーでは、ユーザーを列挙することができます。

リモートホスト上の SIP サーバーが有効なユーザー名の登録リクエストと無効なユーザー名の登録リクエストで、異なる反応を示しているようです。その事実を利用して、Nessus は、有効なユーザー名の一部を列挙することができました。

有効なユーザー名と無効なユーザー名でまったく同一の反応を示すように、SIP サーバーを構成します。これは、たとえば sip.conf に「alwaysauthreject=yes」を設定することで、Asterisk で実行することができます。

深刻度: Medium

ID: 56983

ファイル名: sip_enumeration.nasl

バージョン: 1.6

タイプ: remote

ファミリー: Misc.

公開日: 2011/12/1

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスクファクター: Medium

基本値: 5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N