FreeBSD : asterisk -- 複数の脆弱性（f109b02f-f5a4-11e3-82e9-00a098b18457）

medium Nessus プラグイン ID 76103

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Asterisk プロジェクトによる報告：

Asterisk Manager ユーザーによる未承認のシェルアクセス。Manager のユーザーは、MixMonitor マネージャー操作で任意のシェルコマンドを実行できます。
Asterisk は、 Manager ユーザーが MixMonitor のアクションを使用する際に、システムクラス承認を要求しません。したがって、Manager コマンドの使用が許可されている Manager ユーザーであれば、誰でも Asterisk プロセスを実行するユーザーとして、任意のシェルコマンドを実行できます。

許可された同時 HTTP 接続の枯渇。http.conf で構成された HTTP または HTTPS ポートに、TCP または TLS の接続をそれぞれ確立した後に、HTTP リクエストを送信も完了もしない場合、HTTP セッションをタイアップします。これをオープン HTTP セッションの最大回数まで繰り返すと、正当なリクエストがブロックされます。