Asterisk Manager ユーザーによる未承認のシェルアクセス（AST-2012-004）。

Language:

リモートホストで実行中のテレフォニーアプリケーションは、権限昇格の脆弱性の影響を受けます。

SIP バナーのバージョンによれば、リモートホストで実行している Asterisk のバージョンは、脆弱性に影響を受け、認証されているリモートの攻撃者が Asterisk サーバーの認証情報で任意のコマンドを実行する可能性があります。

Asterisk 1.6.2.24 / 1.8.11.1 / 10.3.1 / C.3.7.4 にアップグレードするか、Asterisk アドバイザリのリストに記載されているパッチを適用してください。

深刻度: High

ID: 58904

ファイル名: asterisk_ast_2012_004.nasl

バージョン: 1.14

タイプ: remote

ファミリー: Misc.

公開日: 2012/4/27

更新日: 2022/4/11

設定: パラノイドモードの有効化, 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスクファクター: Medium

スコア: 5.9

リスクファクター: High

基本値: 9

現状値: 6.7

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C

CPE: cpe:/a:digium:asterisk

必要な KB アイテム: Settings/ParanoidReport, asterisk/sip_detected

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2012/4/23

脆弱性公開日: 2012/2/23

CVE: CVE-2012-2414

BID: 53206