Asterisk “ast_uri_encode()” puffer túlcsordulás sérülékenység

CH azonosító

CH-4237

Angol cím

Asterisk "ast_uri_encode()" Buffer Overflow Vulnerability

Felfedezés dátuma

2011.01.20.

Súlyosság

Közepes

Érintett rendszerek

Asterisk
Asterisk Business Edition
Digium

Érintett verziók

Asterisk 1.x
Asterisk Business Edition 3.x

Összefoglaló

Az Asterisk olyan sérülékenysége vált ismertté, amelyet kihasználva rosszindulatú felhasználók szolgáltatás megtagadást (DoS – Denial of Service) tudnak előidézni és feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet egy hiba okozza a “ast_uri_encode()” függvényen belül a main/utils.c-ben. Ez kihasználható puffer túlcsordulás előidézésére speciálisan erre a célra szerkesztett caller ID információ küldésével.

A sérülékenység sikeres kihasználásának feltétele, hogy a SIP csatorna meghajtó engedélyezett “pedantic” opcióval legyen konfigurálva.

A sérülékenységet az Asterisk Open Source Edition 1.4.38.1-est, 1.4.39.1-est, 1.6.1.21-est, 1.6.2.15.1-est, 1.6.2.16.1-est, 1.8.1.2-est és 1.8.2.1-est megelőző és Asterisk Business Edition C.3.6.2-est megelőző verzióiban jelentették.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2022-44580 – RichPlugins Plugin For Google Reviews for WordPress sérülékenysége
CVE-2023-23421 – Microsoft Windows sérülékenysége
CVE-2023-23422 – Microsoft Windows sérülékenysége
CVE-2023-23420 – Microsoft Windows sérülékenysége
CVE-2023-23423 – Microsoft Windows sérülékenysége
CVE-2022-39214 – Combodo iTop (aka IT Operations Portal) sérülékenysége
CVE-2022-39216 – Combodo iTop (aka IT Operations Portal), Combodo iTop (aka IT Operations Portal) Community Edition sérülékenysége
CVE-2023-27501 – sap / netweaver application server abap, SAP NetWeaver Application Server ABAP sérülékenysége
CVE-2023-26360 – Adobe ColdFusion Improper Access Control sérülékenysége
CVE-2023-23397 – Microsoft Office Outlook sérülékenysége
Tovább a sérülékenységekhez »