Fedora 15:asterisk-1.8.3.3-1.fc15(2011-5835)

high Nessus プラグイン ID 53566

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

Asterisk 開発チームが、Asterisk ブランチ 1.4、1.6.1、1.6.2、1.8 に対するセキュリティリリースを発表しました。利用可能なセキュリティリリースは、バージョン 1.4.40.1、1.6.1.25、1.6.2.17.3、および 1.8.3.3 としてリリースされます。

このリリースは、http://downloads.asterisk.org/pub/telephony/asterisk/releasesからすぐにダウンロードして利用できます

Asterisk 1.4.40.1、1.6.1.25、1.6.2.17.3 および 1.8.3.3 のリリースは、2 つの問題を解決します:

- ファイル記述子リソース枯渇(AST-2011-005)

- Asterisk Manager ユーザーシェルアクセス(AST-2011-006)

この問題とその解決策は、AST-2011-005 および AST-2011-006 セキュリティアドバイザリで説明されています。

これらの脆弱性の詳細については、この発表と同時にリリースされた、セキュリティアドバイザリ AST-2011-005 および AST-2011-006 をご覧ください。

現リリースでの変更の全リストについては、次の変更ログを参照してください:

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.4.40.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.6.1.25 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.6.2.17.3 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.8.3.3

セキュリティアドバイザリ AST-2011-005 および AST-2011-006 は、以下のサイトで参照できます:

http://downloads.asterisk.org/pub/security/AST-2011-005.pdf http://downloads.asterisk.org/pub/security/AST-2011-006.pdf

注意:Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ソリューション

影響を受ける asterisk パッケージを更新してください。

参考資料

http://downloads.asterisk.org/pub/security/AST-2011-005.pdf

http://downloads.asterisk.org/pub/security/AST-2011-006.pdf

http://downloads.asterisk.org/pub/telephony/asterisk/releases/

http://www.nessus.org/u?cb56878c

http://www.nessus.org/u?3157653f

http://www.nessus.org/u?d7b1180e

http://www.nessus.org/u?58e47bf4

https://bugzilla.redhat.com/show_bug.cgi?id=698916

https://bugzilla.redhat.com/show_bug.cgi?id=698917

http://www.nessus.org/u?2aa6caf8

プラグインの詳細

深刻度: High

ID: 53566

ファイル名: fedora_2011-5835.nasl

バージョン: 1.14

タイプ: local

エージェント: unix

公開日: 2011/4/27

更新日: 2021/1/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

基本値: 9

現状値: 6.7

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/o:fedoraproject:fedora:15, p-cpe:/a:fedoraproject:fedora:asterisk

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2011/4/23

参照情報

CVE: CVE-2011-1507, CVE-2011-1599

BID: 47537

FEDORA: 2011-5835