SIP バナーのバージョンによれば、リモートホストで実行しているバージョンの Asterisk は、認証されたリモートの攻撃者がアクセスコントロールをバイパスし、シェルコマンドを実行し、権限を昇格させることを可能にする可能性がある脆弱性の影響を受ける可能性があります。

「system」クラス承認が必要なアプリケーションおよび関数があらかじめ定義されたリストに含まれており、これにより特定のアクションが許可または拒否されます。
「ExternalIVR」アプリケーションと「Originate」アクションの組み合わせはあらかじめ定義されたリストにはなく、ホスト上で未承認のシェルコマンドを実行するために利用される可能性があります。

検出

Asterisk マネージャーインターフェイスの ExternalIVR アプリケーションの Originate アクションによるリモートシェルコマンドの実行（AST-2012-012）

high Nessus プラグイン ID 61993

変更ログが見つかりません