Le 07/10/15 17:34, David Ponzone a écrit :
Episode 2:

A nouveau, plus de communications SIP possible depuis le client, malgré mon 
changement de port source sur l’équipement du client.
Ca a donc tenu quelques heures.
J’ai rechangé le port source en mettant un port aléatoire entre 5500 et 5900, 
et ça remarche.

Il y a quelque chose de pourri au royaume de Livebox…

Quelqu’un sait s’il y a une sorte d’IDS intégré à la Livebox Pro v3, qui 
pourrait éventuellement prendre certains paquets SIP entre les 2 équipements 
pour une attaque ?
J’ai pas d’autres idées pour le moment.


J'ai pas suivi le thread, mais oui je me rappelle de source sur que la livebox fait des trucs très laid avec le sip. Question : est ce que le port destination est 5060 ou pas ? parce que des alg sip pourri j'en ai vu des tonnes.

--
Raphael Mazelier


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à