Evtl. Sicherheitslücke mit Pattern "_0X."?

[leseratte10]

Hallo,

mir ist heute eine interessante Sache im Dialplan aufgefallen:

Nehmen wir mal an, ich habe folgenden Dialplan, damit nur Anrufe nach Deutschland möglich sind:

exten => _0X.,1,Dial(SIP/sipgate-out/0049${EXTEN:1}); 
exten => _00X.,1,Playback(kein-ausland);
exten => _00X.,2,Hangup();

Das ist der einzige Eintrag im Kontext, d. h. alle Benutzer in diesem Kontext sollten nur nach Deutschland telefonieren können.
Wenn der Nutzer aber ein SIP-telefon hat, was auch Buchstaben und Sonderzeichen kann, könnte er folgendes wählen:

022112345&SIP/sipgate-out/irgend-eine-teure-nummer-im-ausland@asterisk-server-ip

Was dann im Dial-Befehl zu folgendem umgesetzt werden würde:

Dial(SIP/sipgate-out/004922112345&SIP/sipgate-out/teure-auslandsnummer);

Dafür muss der "Angreifer" natürlich im lokalen Netz sein und den trunk-name kennen - trotzdem kann man so eine evtl. vorhandene Auslandsbeschränkung "aufheben".

Wählt der Anrufer gar folgendes:

0221123456&Local/administration/123

kann er evtl. auf Admin-Funktionen zugreifen, an die er normalerweise nicht dran kommt ...

Oder habe ich da einen Denkfehler? Ich habe das jetzt nur kurz mit "Verbose()" dargestellt und es sah so aus, als würde das funktionieren.

Gibt es da ne Lösung für? Das Pattern "X" steht für eine Ziffer, das Pattern "." für eine beliebige Anzahl Zeichen.
Gibts auch irgend ein Pattern für eine beliebige Anzahl Ziffern?

Leseratte10

 

[rentier-s]

Wenn der Dialplan in AEL geschrieben ist, kann man Regex benutzen, um auf nur Ziffern zu beschränken. mit Freeswitch verwechselt
In der herkömmlichen Syntax bleibt nur der Punkt als Platzhalter.

Ich persönlich halte das Risiko für überschaubar, aber wenn Du das vermeiden möchtest, bau vor dem Dial ein ExecIf ein, das prüft ob wirklich nur Ziffern gewählt wurden und ansonsten ein Hangup ausführt.

Ist aber durchaus eine interessante Sache, die Du da aufzeigst. Das war mir so nicht bewusst.

 

[leseratte10]

Wenn man ENUM nutzt und eine Nummer mit Durchwahlen hat, kann der "Fehler" sogar auch von außerhalb ausgenutzt werden, wenn der Dialplan z. B. so aufgebaut ist:

context enum {
	_49221123456. => {
		Dial(SIP/${EXTEN:11},,tkc); 
	}; 
};

Ob das den Asterisk-Entwicklern schon bekannt ist?
Ich bau dann einfach mal ne Überprüfung auf "&" in der Extension in meinen Wählplan ein.