Enumeração de Usuários/Extensões no SIPDroid
- Postado por Aníbal Aguiar em 2011-05-05 11:34:10
- 3 comentários
Descobri que o SIPDroid vaza algumas informações potencialmente sensíveis: o usuário e o servidor, setado em suas preferências, ao transmitir o campo 'ORIGIN' da porção SDP de uma mensagem 'RINGING'. Escrevi um advisory mais completo sobre isso que foi postado hoje na lista Full Disclosure: ... (leia a matéria completa)
