FreeBSD：Asterisk -- 複数の脆弱性（3c7d565a-6c64-11e0-813a-6c626dd55a41）

medium Nessus プラグイン ID 53523

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Asterisk 開発チームによる報告：

- Asterisk Manager Interface のユーザーが、セキュリティチェックをバイパスして、その能力を持つべきでないにも関わらず、シェルコマンドを実行することができます。Originate アクション中に「Application」ヘッダーのある「Async」ヘッダーを送信することで、認証されたマネージャーユーザーが、シェルコマンドを実行する可能性があります。「system」権限を持つユーザーのみがこれを行うことができる必要があります。

Asterisk Manager Interface、Skinny、SIP over TCP、または組み込み HTTP サーバーを有効にしているシステムでは、攻撃者が Asterisk への任意の数の接続を開く可能性があります。これにより、Asterisk では、利用可能なファイル記述子を使い果たして、新たな呼び出しの処理を停止します。さらに、Asterisk が新しいファイル記述子を開けなかったことをログに記録するために、ディスクスペースを使い果たす可能性があります。