CVE-2026-21010 – Replay de autenticación digest SIP en VoIP

Código del programa (simulador SIP en Python)

# sip_server_sim.py - SIP server that accepts replayed authenticated requests
from flask import Flask, request

app = Flask(__name__)
# Simulated nonce storage: doesn't track used nonces
used_nonces = set()

@app.route('/call', methods=['POST'])
def call():
    auth_header = request.headers.get('Authorization')
    if not auth_header:
        return 'Unauthorized', 401, {'WWW-Authenticate': 'Digest realm="test", nonce="abc123"'}
    # Vulnerability: no replay protection; accepts the same nonce repeatedly
    # In real SIP, a nonce should be used once; here we skip that check.
    return "Call connected"

if __name__ == '__main__':
    app.run(port=5060)

CVE-2026-21010 – Replay de autenticación digest SIP en VoIP

Resumen

Un servidor SIP implementa autenticación digest pero no aplica la unicidad ni la caducidad de los nonces. Un atacante puede capturar un único encabezado Authorization válido y reproducirlo para realizar llamadas no autorizadas, omitiendo la autenticación.

Detalles de la vulnerabilidad

• Tipo: Ataque de replay
• Impacto: Fraude telefónico, desvío de llamadas no autorizado.
• Causa raíz: El servidor no realiza un seguimiento de los nonces usados y acepta los mismos datos de autenticación varias veces.

Demostración del exploit

1. Inicie el servidor SIP:
   root@kitploit:~

   pip install flask
   python sip_server_sim.py
   

2. Ejecute el exploit:
   root@kitploit:~

   python exploit_sip_replay.py
   

La solicitud reproducida se ejecuta correctamente.