GLSA-201209-15：Asterisk：複数の脆弱性

high Nessus プラグイン ID 62344

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201209-15 で説明されている脆弱性による影響を受けます（Asterisk：複数の脆弱性）

複数の脆弱性が Asterisk で見つかりました：
manager.c のエラーによりシェルアクセスが可能になります（CVE-2012-2186）。
Asterisk のエラーにより、すべての RTP ポートが使い果たされる可能性があります（CVE-2012-3812）。
2 人の当事者が同じボイスメールアカウントを同時に操作しようとする際に、二重解放のエラーが発生する可能性があります（CVE-2012-3863）。
Asterisk は、特定の ACL ルールを適切に実装しません（CVE-2012-4737）。
影響：

認証されたリモートの攻撃者が、そのプロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、発信呼び出し制限をバイパスしたりする可能性があります。
回避策：

現時点で、既知の回避策はありません。