CVE-2026-21010 – Повторное воспроизведение дайджест-аутентификации VoIP SIP

Программный код (SIP-симулятор на Python)

# sip_server_sim.py - SIP server that accepts replayed authenticated requests
from flask import Flask, request

app = Flask(__name__)
# Simulated nonce storage: doesn't track used nonces
used_nonces = set()

@app.route('/call', methods=['POST'])
def call():
    auth_header = request.headers.get('Authorization')
    if not auth_header:
        return 'Unauthorized', 401, {'WWW-Authenticate': 'Digest realm="test", nonce="abc123"'}
    # Vulnerability: no replay protection; accepts the same nonce repeatedly
    # In real SIP, a nonce should be used once; here we skip that check.
    return "Call connected"

if __name__ == '__main__':
    app.run(port=5060)

CVE-2026-21010 – Повторное воспроизведение дайджест-аутентификации VoIP SIP

Обзор

SIP-сервер реализует дайджест-аутентификацию, но не обеспечивает уникальность nonce и не проверяет его срок действия. Злоумышленник может перехватить один действительный заголовок Authorization и воспроизвести его для совершения несанкционированных вызовов, обходя аутентификацию.

Детали уязвимости

• Тип: Атака повторного воспроизведения
• Воздействие: телефонное мошенничество, несанкционированная переадресация вызовов.
• Корневая причина: сервер не отслеживает использованные nonce и принимает одни и те же данные аутентификации многократно.

Демонстрация эксплойта

1. Запустите SIP-сервер:
   root@kitploit:~

   pip install flask
   python sip_server_sim.py
   

2. Запустите эксплойт:
   root@kitploit:~

   python exploit_sip_replay.py
   

Повторно отправленный запрос выполняется успешно.