Asterisk 開発チームによる報告：

AST-2011-008：リモートユーザーが、NULL を含んでいる SIP パケットを送信すると、実際にはコピーされた時点でバッファが切り捨てられていても、Asterisk は null を超えて、パケットの終わりまで、利用可能なデータが続くと想定します。これにより、 SIP ヘッダーの解析で、バッファの終わりを超えるデータが修正され、関係がないメモリの構造が変わることになります。この脆弱性は TCP/TLS 接続には影響しません。

AST-2011-009：リモートユーザーが、連絡先ヘッダーの左角括弧（<）なしで SIP パケットを送信すると、Asterisk は NULL ポインターにアクセスします。

AST-2011-010：オプションのコントロールフレームにより、不注意でメモリアドレスが IAX2 経由でネットワークで転送され、リモートの相手先がアクセスを試みることがあります。

異なった認証応答による SIP ユーザー列挙の可能性

SIP バナー内のバージョンによると、リモートホストで実行されている Asterisk のバージョンは、複数のサービス拒否脆弱性の影響を受ける可能性があります：

  - リモートユーザーがNULLを含むSIPパケットを送信すると、Asteriskはコピーの際バッファが切り捨てられているにも関わらずNULLを通り越してデータを読み取り、それによりアプリケーションクラッシュが引き起こされる可能性があります。（AST-2011-008）

  - リモートユーザーが、Contactヘッダーの左角括弧（<）なしでSIPパケットを送信すると、AsteriskはNULLポインターにアクセスし、それによりアプリケーションクラッシュが引き起こされる可能性があります。（AST-2011-009）

  - オプションのコントロールフレームにより、知らずのうちにメモリアドレスが IAX2 経由でネットワークで転送され、リモートの相手先がアクセスを試みることがあります。
    （AST-2011-010）

Asterisk 開発チームが、Asterisk の最終メンテナンスリリース、バージョン 1.6.2.19 を発表しました。- このリリースは、http://downloads.asterisk.org/pub/telephony/asterisk/からすぐにダウンロードして利用できます

注意：Asterisk 1.6.2.19 は、1.6.2 ブランチからの最終メンテナンスリリースです。セキュリティ関連の問題へのサポートは、2012 年 4 月 21 日まで継続される予定です。さまざまなAsteriskブランチのサポートの詳細については、https://wiki.asterisk.org/wiki/display/AST/Asterisk+Versionsを参照してください

Asterisk 1.6.2.19 のこのリリースにより、コミュニティから報告されている複数の問題が解決されるとともに、皆様のご参加なしにはこれは不可能でした。ありがとうございます!

以下は、このリリースで解決された問題のサンプルです。

  - FullyBooted をあらゆる AMI 接続にブロードキャストしないでください。誰かが AMI を介して接続するたびに、FullyBooted イベントをあらゆる AMI 接続に送信すべきではありません。これは、接続した直後のユーザーだけに送信するべきです。
    （問題 #18168 をクローズします。FeyFre により報告およびパッチ済み）

  - sip の TCP/TLS 実装のスレッドブロック問題を修正します。（問題 #18497 をクローズします。vois による報告済み。
    vois、rossbeer、kowalma、Freddi_Fonet によりテスト済み。dvossel によるパッチ済み）

  - DTMF 機能をリッスンする間にコアブリッジで DTMF を遅延させないでください。（問題#15642、#16625の対処完了。jasonshugart、sharvanek による報告済み。globalnetinc、jde によるテスト済み。
    oej、twilson によるパッチ済み）

  - local_fixup() の chan_local のクラッシュを修正します。問題を追跡しパッチを提出してくれた OEJ に感謝の意を表します。
    （問題 #19053 をクローズします。oej による報告およびパッチ済み）

  - 呼び出し側も同様にそれを提供していないかぎり、ビデオを directmedia の着信側に提供しないでください（問題#19195をクローズする。one47 により報告およびパッチ済み）

さらに、セキュリティアナウンスの AST-2011-008、AST-2011-010、および AST-2011-011 がこのリリースで解決しました。

このリリースに記載されている全ての変更のリストについては、変更ログを参照してください：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.6.2.1 9 Asterisk開発チームは、セキュリティリリースである、Asteriskバージョン1.4.41.1、1.6.2.18.1、および1.8.4.3を発表しました。

このリリースは、http://downloads.asterisk.org/pub/telephony/asterisk/releasesからすぐにダウンロードして利用できます

Asterisk 1.4.41.1、1.6.2.18 および 1.8.4.3 のリリースにより、下記の概要のとおり、いくつかの問題が解決されます：

  - AST-2011-008：リモートユーザーが null を含む SIP パケットを送信すると、コピーされた時点でバッファが実際に切り捨てられていても、 Asterisk は null を超えてパケットの終わりまで、利用可能なデータが続くと想定します。これにより、 SIP ヘッダーの解析で、バッファの終わりを超えるデータが修正され、関係がないメモリの構造が変わることになります。この脆弱性は TCP/TLS 接続には影響しません。-- 1.6.2.18.1 および 1.8.4.3 で解決

  - AST-2011-009：左山かっこ（<）のない Contact ヘッダーを含む SIP パケットを送信するリモートユーザーにより、Asterisk が NULL ポインターにアクセスします。-- 1.8.4.3 で解決

  - AST-2011-010：オプションのコントロールフレームにより、メモリアドレスが不注意に IAX2 経由でネットワークで転送され、リモートの相手先がアクセスを試みることがあります。-- 1.4.41.1、1.6.2.18.1 および 1.8.4.3 で解決

この問題とその解決策は、AST-2011-008、AST-2011-009 および AST-2011-010 セキュリティアドバイザリで説明されています。

これらの脆弱性の詳細については、この発表と同時にリリースされた、セキュリティアドバイザリ AST-2011-008、AST-2011-009、AST-2011-010 をご覧ください。

現リリースでの変更の全リストについては、次の変更ログを参照してください：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.4.41.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.6.2.18.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.8.4.3

セキュリティアドバイザリ AST-2011-008、AST-2011-009 および AST-2011-010 は、以下のサイトで入手できます：

http://downloads.asterisk.org/pub/security/AST-2011-008.pdf http://downloads.asterisk.org/pub/security/AST-2011-009.pdf http://downloads.asterisk.org/pub/security/AST-2011-010.pdf

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Paul Belanger 氏は、AST-2011-008（CVE-2011-2529）として特定された Asterisk の脆弱性により、認証されていない攻撃者が、リモートで Asterisk サーバーをクラッシュさせる可能性があることを報告しました。NULL 文字を含むパッケージにより、SIP ヘッダーパーサーが、関係のないメモリ構造を変更します。

Jared Mauch氏は、AST-2011-009として特定されたAsteriskの脆弱性により、認証されていない攻撃者が、リモートでAsteriskサーバーをクラッシュさせる可能性があることを報告しました。ユーザーが左角括弧（<）がない Contact ヘッダーのあるパッケージを送信した場合、サーバーがクラッシュします。考えられる回避策は、chan_sip を無効にすることです。

AST-2011-010（CVE-2011-2535）として特定された脆弱性では、IAX2 チャネルドライバーの入力検証エラーについて報告されました。認証されていない攻撃者が、細工されたオプションコントロールフレームを送信することで、リモートで Asterisk サーバーをクラッシュさせる可能性があります。

リモートホストは、GLSA-201110-21（Asterisk：複数の脆弱性）

    Asterisk に複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    認証されていないリモートの攻撃者が、Asterisk プロセスの権限で任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
55430	FreeBSD：Asterisk -- 複数の脆弱性（40544e8c-9f7b-11e0-9bec-6c626dd55a41）	Nessus	FreeBSD Local Security Checks	2011/6/27	2021/1/6	medium
55457	Asterisk 複数のチャネルドライバーにおけるサービス拒否（AST-2011-008 / AST-2011-009 / AST-2011-010）	Nessus	Denial of Service	2011/6/29	2022/4/11	medium
55581	Fedora 14：asterisk-1.6.2.19-1.fc14（2011-8914）	Nessus	Fedora Local Security Checks	2011/7/13	2021/1/11	medium
55554	Debian DSA-2276-1：asterisk - 複数のサービス拒否	Nessus	Debian Local Security Checks	2011/7/12	2021/1/4	medium
56625	GLSA-201110-21：Asterisk：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/25	2021/1/6	high

検出

プラグインの検索

medium

medium

medium

medium

high