Si se usas la voz IP del N95, y tienes el firmware Nokia RM-159 V 12.0.013. Si se inicia un diálogo SIP , se cancela inmediatamente y se vuelve a iniciar un segundo, el terminal queda innaccesible, hasta que se reinicia, tal y como se describe abajo.


X ------------------------- INVITE -----------------------> Nokiav12

X <---------------------- 100 Trying ---------------------- Nokiav12

X ------------------------- CANCEL -----------------------> Nokiav12

X <----------------- OK (to the Cancel) ------------------- Nokiav12

X <---------------- 487 Request Terminated ---------------- Nokiav12

--------Nuevo diálogo--------

X ------------------------- INVITE -----------------------> Nokiav12

X <---------------------- 100 Trying ---------------------- Nokiav12

X <---------------------- 180 Trying ---------------------- Nokiav12

En la lista de VOIPSA, se incluye un pequeño script en perl, para poder comprobar la vulnerabilidad.

Al parecer desde Septiembre, fecha en la que Nokia fue notificada, no se ha recibido respuesta de la marca.

Technorati tags: n95, dos, sip, vulnerability

Comentario:

Nombre:
Email/HTTP:

Introduce los caracteres que ves en la imagen:
Recordar usuario