---

CVE-2026-21010 – Reapresentação de Autenticação Digest SIP em VoIP

Código do Programa (simulação SIP em Python)

# sip_server_sim.py - SIP server that accepts replayed authenticated requests
from flask import Flask, request

app = Flask(__name__)
# Simulated nonce storage: doesn't track used nonces
used_nonces = set()

@app.route('/call', methods=['POST'])
def call():
    auth_header = request.headers.get('Authorization')
    if not auth_header:
        return 'Unauthorized', 401, {'WWW-Authenticate': 'Digest realm="test", nonce="abc123"'}
    # Vulnerability: no replay protection; accepts the same nonce repeatedly
    # In real SIP, a nonce should be used once; here we skip that check.
    return "Call connected"

if __name__ == '__main__':
    app.run(port=5060)

CVE-2026-21010 – Reapresentação de Autenticação Digest SIP em VoIP

Visão Geral

Um servidor SIP implementa autenticação digest, mas não impõe a exclusividade ou a expiração do nonce. Um atacante pode capturar um único cabeçalho Authorization válido e reapresentá-lo para fazer chamadas não autorizadas, contornando a autenticação.

Detalhes da Vulnerabilidade

• Tipo: Ataque de Replay
• Impacto: Fraude de tarifação, encaminhamento de chamadas não autorizado.
• Causa raiz: O servidor não rastreia nonces usados e aceita os mesmos dados de autenticação várias vezes.

Demonstração do Exploit

1. Inicie o servidor SIP:

   pip install flask
   python sip_server_sim.py
   

2. Execute o exploit:

   python exploit_sip_replay.py
   

A solicitação reapresentada é bem-sucedida.

---