近日，漏洞AudioCodes桌面电话和Zoom的面临Zero Touch Provisioning (ZTP)被曝存在多个安全漏洞，恶意攻击者可能利用这些漏洞进行远程攻击。窃听
SySS安全研究员Moritz Abrell在周五（8月11日）发表的风险一份分析报告中提到：外部攻击者可利用在AudioCodes公司的桌面电话和Zoom公司的Zero Touch Provisioning功能中发现的漏洞远程控制这些设备。
这种不受约束的桌面访问权限可以通过设备透视和攻击企业网络窃听房间或电话，甚至建立一个由受感染设备组成的电话僵尸网络。这项研究已在上周早些时候举行的曝出美国黑帽安全大会上发表。
这个问题的严重用户根源其实在于 Zoom 的 ZTP，它允许 IT 管理员以集中的漏洞方式配置 VoIP 设备，从而使企业能够在需要时轻松地监控、面临排除故障和更新设备。窃听这是通过部署在本地网络中的网络服务器为设备提供配置和固件更新来实现的。
具体来说，在从 ZTP 服务检索配置文件时，发现它缺乏客户端验证机制，从而导致攻击者有可能触发从恶意服务器下载恶意固件。
该研究进一步揭示了AudioCodes VoIP桌面电话(支持Zoom ZTP)的加密例程中存在不适当的身份验证问题，这些例程允许解密敏感信息，例如密码和配置文件，这些信息通过电话使用的重定向服务器传输，以获取配置。
这两个弱点，即未经验证的所有权错误和认证硬件中的缺陷，可能会被塑造成一个漏洞链，通过滥用Zoom的ZTP并触发任意设备安装它来提供恶意固件。
当这些漏洞结合在一起时，可以用来远程接管任意设备。由于这种攻击具有高度可扩展性，因此可能构成重大的安全风险。
大约一年前，这家德国网络安全公司发现了微软Teams Direct Routing功能中的一个安全问题，该问题可能使安装容易受到收费欺诈攻击。
Abrell当时就曾表示过：外部未经身份验证的攻击者能够发送特制的SIP消息，并假扮这些消息是来自微软。这样受害者的会话边界控制器就会将这些消息正确分类。从而让那些未经授权的外部电话通过受害者的电话进行拨打。
责任编辑：赵宁宁 来源： FreeBuf.COM 僵尸网络漏洞(责任编辑：百科)
世界在建最宽独塔混合梁斜拉桥主塔基础工程完工 大桥全长1010米
近日，由中国铁建所属中国铁建大桥局承建的世界在建最宽独塔混合梁斜拉桥——成都市东西城市轴线沱江大桥主塔承台浇筑完成，标志着大桥全面进入主塔施工阶段。东西城市轴线是成都市力推&l
...[详细]
SQL Server基础：Apply关键字用法介绍作者：郝光明 2021-04-18 07:58:22数据库 SQL Server APPLy关键字是SQLServer版本中开始提供的一个系统关键字。
...[详细]
守护神十天宫交会对接 天融信SOC再次圆满完成任务作者：佚名 2013-06-26 10:31:03安全 企业动态 “天神”对接作为我国航空技术的一次突破，其信息系统安全保障工作也同样至关重要。尤其是
...[详细]
【CNMO新闻】9月23日，2022万象·百度移动生态大会在广东珠海召开。在大会上，百度副总裁、百度网盘总经理阮瑜宣布，百度网盘用户数突破8亿。百度网盘用户数突破8亿据官方介绍，百度网盘用户数已突破8
...[详细]荣盛发展大股东质押公司7599万股股份 占公司总股本比例的1.75%
日前，荣盛发展发布公告称，其股东荣盛建设工程有限公司所持有的荣盛发展部分股份被质押，本次质押股份约为7599万股，占其所持股份比例的12.66%，占公司总股本比例的1.75%。对于筹集资金用途，荣盛建
...[详细]奈飞第三季度财报发布：营收79.3亿美元 同比增长16% -
【CNMO新闻】10月19日凌晨消息，流媒体巨头奈飞发布2022年第三季度财报。数据显示，奈飞三季度收入79.3亿美元折合人民币约571亿元），同比增长16%，分析师预期78.5亿美元。奈飞第三季度增
...[详细]
【CNMO新闻】今年4月份，推特董事会与马斯克达成一致，同意后者以440亿美元的价格收购该公司。但随后马斯克变卦，原因是他认为推特上的机器人账号数量太多，这笔交易不划算。当地时间9月13日，推特公司的
...[详细]
启动Nagios服务作者：田逸 2011-03-22 09:16:00运维 系统运维 启动Nagios服务：什么是Nagios？Linux下的系统监控Nagios是怎样进行运行的？怎样启动Nagios
...[详细]
南京米乐星娱乐有限公司地址在南京市玄武区太平北路80号三层，注册资本是900万元。
...[详细]
【CNMO新闻】3月2日消息，据报道，苹果主要芯片供应商台积电有望在今年下半年开始3纳米工艺芯片的风险生产，届时该公司将能够生产3万块采用了更先进技术的芯片。报道称，凭借苹果在订单方面的承诺，台积电计
...[详细]
全力优化生产经营 中国石化一季度取得良好业绩
小心这个把我坑惨的MySQL双引号！
《EA Sports WRC》使用虚幻5 之前引擎已用到极限
2022年将扭转局面的AI和ML优秀技术趋势
*ST康得(002450.SZ)2020年度实现归母净亏损32.05亿元 公司总资产81.01亿元
