CVE-2026-21010 – Replay-Angriff auf die VoIP-SIP-Digest-Authentifizierung

Programmcode (Python-SIP-Simulation)

# sip_server_sim.py - SIP server that accepts replayed authenticated requests
from flask import Flask, request

app = Flask(__name__)
# Simulated nonce storage: doesn't track used nonces
used_nonces = set()

@app.route('/call', methods=['POST'])
def call():
    auth_header = request.headers.get('Authorization')
    if not auth_header:
        return 'Unauthorized', 401, {'WWW-Authenticate': 'Digest realm="test", nonce="abc123"'}
    # Vulnerability: no replay protection; accepts the same nonce repeatedly
    # In real SIP, a nonce should be used once; here we skip that check.
    return "Call connected"

if __name__ == '__main__':
    app.run(port=5060)

CVE-2026-21010 – Replay-Angriff auf die VoIP-SIP-Digest-Authentifizierung

Überblick

Ein SIP-Server implementiert die Digest-Authentifizierung, setzt jedoch keine Eindeutigkeit oder Ablaufzeit für Nonces durch. Ein Angreifer kann einen einzelnen gültigen Authorization-Header abfangen und erneut senden, um unbefugte Anrufe zu tätigen und die Authentifizierung zu umgehen.

Details zur Schwachstelle

• Typ: Replay-Angriff
• Auswirkung: Telefonbetrug, unbefugte Anrufweiterleitung.
• Grundursache: Der Server verfolgt verwendete Nonces nicht und akzeptiert dieselben Authentifizierungsdaten mehrfach.

Exploit-Demonstration

1. Starten Sie den SIP-Server:
   root@kitploit:~

   pip install flask
   python sip_server_sim.py
   

2. Führen Sie den Exploit aus:
   root@kitploit:~

   python exploit_sip_replay.py
   

Die erneut gesendete Anfrage ist erfolgreich.