Asterisk 複数の脆弱性（AST-2011-005 / AST-2011-006）

medium Nessus プラグイン ID 53544

言語:

概要

リモートホストで実行されているテレフォニーアプリケーションは、複数のサービス拒否の脆弱性の影響を受けます。

説明

SIP バナーのバージョンによると、リモートホストで実行中の Asterisk バージョンは、複数のサービス拒否脆弱性の影響を受ける可能性があります。

- Asterisk Managerインターフェイス、Skinny、SIP over TCP、または内蔵HTTPサーバーを有効にしているシステムでは、攻撃者がAsteriskへの接続を数量無制限に開くことができ、Asteriskが利用可能なファイル記述子を使い果たし、新たな呼び出しの処理を停止する可能性があります。（AST-2011-005）

- セキュリティチェックをバイパスして、その能力を持つべきでないにも関わらず、シェルコマンドを実行することができます。
注意:「system」権限を持つユーザーのみがこれを行うことができる必要があります。（AST-2011-006）

ソリューション

Asterisk 1.4.40.1/1.6.1.25/1.6.2.17.3/1.8.3.3/Business Edition C.3.6.4 以降にアップグレードしてください。

プラグインの詳細

深刻度: Medium

ID: 53544

ファイル名: asterisk_ast_2011_006.nasl

バージョン: 1.18

タイプ: remote

ファミリー: Denial of Service

公開日: 2011/4/25

更新日: 2022/4/11

構成: パラノイドモードの有効化, 徹底的なチェックを有効にする

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Medium

Base Score: 6.5

Temporal Score: 4.8

ベクトル: AV:N/AC:L/Au:S/C:P/I:P/A:P

現状ベクトル: E:U/RL:OF/RC:C

脆弱性情報

CPE: cpe:/a:digium:asterisk

必要な KB アイテム: asterisk/sip_detected, Settings/ParanoidReport

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2011/4/21

脆弱性公開日: 2011/4/21

参照情報

CVE: CVE-2011-1507, CVE-2011-1599

BID: 47537

SECUNIA: 44197