Asterisk sérülékenységei


2017. szeptember 4. 11:01

CH azonosító

CH-14213

Angol cím

Asterisk vulnerabilities

Felfedezés dátuma

2017.08.31.

Súlyosság

Magas

Érintett rendszerek

Asterisk Framework

Érintett verziók

Asterisk 11.25.2, 13.17.1, 14.6.1 előtti verziók.

Összefoglaló

Az Asterisk két magas és egy közepes kockázati besorolású sérülékenysége vált ismertté, melyek segítségével átvehető a rendszer feletti irányítás.

Leírás

A távoli felhasználó egy speciálisan kialakított URI-t helyezhet el az üzenet fejlécében, amivel szolgáltatás-megtagadást (DoS) idézhet elő. [CVE-2017-14098]

Az érintett szoftver RTP támogatási hibáját kihasználva, amennyiben a távoli támadó túlzott mennyiségű RTP-forgalmat küld a célzott eszközre, a támadónak lehetősége nyílik szenzitív információk megszerzésére. [CVE-2017-14099]

A távoli hitelesített felhasználók speciálisan kialakított hívófél-azonosító és számadatokat tudnak megadni, amelyek érvényesítési hibát generálnak az “app_minivm” modulban, ezáltal tetszőleges parancsokat futtathatnak a célrendszeren. [CVE-2017-14100]

Megoldás

Frissítsen a legújabb verzióra

Megoldás

A hibák a következő verziókban kerültek javításra: 11.25.2, 13.17.1, 14.6.1.

Támadás típusa

Hijacking (Visszaélés)
Input Validation
execute arbitrary code

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Physical/Console (Fizikai/konzol)

Hivatkozások

Gyártói referencia: downloads.asterisk.org
Gyártói referencia: downloads.asterisk.org
Gyártói referencia: downloads.asterisk.org
CVE-2017-14098 - NVD CVE-2017-14098
CVE-2017-14099 - NVD CVE-2017-14099
CVE-2017-14100 - NVD CVE-2017-14100

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »