FreeBSD：asterisk -- 複数の脆弱性（0c39bafc-6771-11e3-868f-0025905a4771）

medium Nessus プラグイン ID 71506

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Asterisk プロジェクトによる報告：

奇数のメッセージ長の値を含む 16 ビットの SMS メッセージは、メッセージデコーディングループを永遠に実行させます。メッセージバッファはスタック上になく、オーバーフローし、結果としてメモリが破損し、即座にクラッシュが発生します。

Asterisk Manager Interface などの外部コントロールプロトコルには、多くの場合、チャネル変数を取得および設定する機能があります。これにより、dialplan 関数の実行が可能になります。Asterisk 内の dialplan 関数は驚くほど強力で、Asterisk を使用するアプリケーションの構築に最適です。しかし、読み書きの実行中、特定の diaplan 関数はさらに大きな効果をもたらします。例えば、SHELL() 関数を読み取ると、Asterisk が実行しているシステム上で任意のコマンドを実行できます。FILE() 関数に対する書き込みでは、Asterisk が書き込みアクセス権を持つファイルを変更することが可能です。これらの関数が外部プロトコルから実行されると、この実行が権限昇格をもたらす可能性があります。