Asterisk 複数の脆弱性（AST-2014-012 / AST-2014-018）

high Nessus プラグイン ID 79438

Language:

概要

リモートホストで実行されているバージョンの Asterisk は、複数の脆弱性の影響を受ける可能性があります。

説明

SIP バナーのバージョンによると、リモートホストで実行されているバージョンの Asterisk は、次の脆弱性の影響を受ける可能性があります。

- VoIP チャネルドライバー、DUNDi、および Asterisk Manager Interface（AMI）コンポーネントにセキュリティバイパスの脆弱性が存在し、リモートの攻撃者が特別に細工されたパケットを送信して、最初の ACL エントリ以外のすべての ACL ルールをバイパスする可能性があります。（CVE-2014-8412）

- 権限昇格の脆弱性が、ConfBridge「dialplan」DB 関数に存在し、外部プロトコルから実行されたときに、認証されたリモートの攻撃者が権限を昇格する可能性があります。
（CVE-2014-8418）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。