FreeBSD: asterisk -- app_minivmにおける不正なデータ開示とシェルアクセスコマンドインジェクション（c599f95c-8ee5-11e7-8be8-001999f8d30b）

critical Nessus プラグイン ID 102940

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

Asterisk プロジェクトによる報告：

AST-2017-005 - reinviteの発生時に遅いメディアに対応できるようにRTPスタックの厳格なRTPサポートに変更が加えられました。対称RTPサポートと組み合わせると、メディアがハイジャックされる可能性があります。要求時にのみ新しいアドレスを学習するのではなく、新しいコードでいつでも新しいソースアドレスを学習できました。

AST-2017-006 - app_minivmモジュールに、MinivmNotify dialplanアプリケーションによって実行される「externnotify」プログラム構成オプションがあります。アプリケーションは、解釈と実行のためにOSシェルに渡される組み立てられた文字列の一部として、caller-idの名前と番号を使用します。caller-idの名前と番号が信頼できないソースから取得された場合は、細工されたcaller-idの名前または番号によって、任意のシェルコマンドインジェクションが可能になります。