Asterisk előre látható HTTP Manager ID gyengesége

2008. március 18. 23:00

CH azonosító

CH-1088

Felfedezés dátuma

2008.03.18.

Súlyosság

Alacsony

Érintett rendszerek

Asterisk
Asterisk Appliance Developer Kit
Asterisk Business Edition
Digium

Érintett verziók

Digium Asterisk Appliance Developer Kit 0.x
Digium Asterisk Business Edition 2.x
Digium Asterisk 1.x

Összefoglaló

Az Asterisk gyengeségét jelentették, melyet rosszindulat támadók a felhasználó munkamenetének eltérítésére használhatnak (session hijacking).

Leírás

Az Asterisk gyengeségét jelentették, melyet rosszindulat támadók a felhasználó munkamenetének eltérítésére használhatnak (session hijacking).

A gyengeséget az előre látható, megjósolható HTTP Manager azonosító (ID) okozza. Ez egy manager munkamenetének az eltérítésére használható a munkamenet azonosító kitalálásával.

A gyengeséget az alábbi verziókra jelentették:

Asterisk Open Source 1.4.x 1.4.19-rc3 verzióig.
Asterisk Open Source 1.6.x 1.6.0-beta6 verzióig.
Asterisk Business Edition C.x.x C.1.6 verzióig.
AsteriskNOW 1.0.2 verzióig.
Asterisk Appliance Developer Kit SVN revision 104704 verzióig.
s800i (Asterisk Appliance) 1.1.0.2 verzióig.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége

CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége

CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége

CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége

CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége

CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége

CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége

CVE-2017-1000353 – Jenkins RCE sérülékenysége

CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

Asterisk előre látható HTTP Manager ID gyengesége