SIP 使用者名稱列舉

medium Nessus Plugin ID 56983

語系：

概要

遠端主機上的 SIP 伺服器允許列舉使用者。

描述

遠端主機上的 SIP 伺服器對有效與無效使用者名稱的註冊要求之回應似乎不同。Nessus 可利用該事實列舉部分有效的使用者名稱。

解決方案

將 SIP 伺服器設定為對有效和無效使用者名稱做出相同回應。這可在 Asterisk 中進行，例如在 sip.conf 中設定「alwaysauthreject=yes」。

另請參閱

https://tools.ietf.org/html/rfc3261

Plugin 詳細資訊

嚴重性: Medium

ID: 56983

檔案名稱: sip_enumeration.nasl

版本: 1.6

類型: remote

系列: Misc.

發布日期: 2011/12/1

更新日期: 2022/4/11

組態: 啟用徹底檢查

風險資訊

CVSS v2

風險因素: Medium

基本分數: 5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N