Asterisk 開発チームが、Asterisk 1.8.12.2 のリリースを発表しています。このリリースは、http://downloads.asterisk.org/pub/telephony/asterisk からすぐにダウンロードできます。

Asterisk 1.8.12.2 のリリースにより、コミュニティから報告されている問題が解決されますが、皆様のご参加なしにはこれは不可能でした。
ありがとうございます!

次に、このリリースで解決される問題を示します：

- --- MWI 通知に対するサブスクライブでのクラッシュを解決します（問題 ASTERISK-19827 を解消します。B. R による報告）

このリリースに記載されている全ての変更のリストについては、変更ログを参照してください：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.12.
2

Asterisk 開発チームが、Certified Asterisk 1.8.11、 Asterisk 1.8 および 10 のセキュリティリリースを発表しました。入手できるセキュリティリリースは、バージョン 1.8.11-cert2、1.8.12.1、および 10.4.1 としてリリースされます。

これらのリリースは、http://downloads.asterisk.org/pub/telephony/asterisk/releases からすぐにダウンロード可能です。

Asterisk 1.8.11-cert2、1.8.12.1、および 10.4.1 のリリースは、以下の 2 つの問題を解決します：

- 確立された呼び出しがお勧めの音楽クラスなしで保留される場合、IAX2 チャネルドライバーに、リモートで悪用できるクラッシュの脆弱性が存在します。Asterisk は、保留クラス名を持つ音楽への無効なポインターを使おうとするため、クラッシュを引き起こす可能性があります。

- Skinny（SCCP）チャネルドライバーに、リモートで悪用できるクラッシュの脆弱性が見つかりました。SCCP クライアントがサーバーへの接続を解除する場合、ある構造体でのポインターが NULL に設定されます。接続が解除されるときに、そのクライアントがオンフック状態でなかった場合、このポインターは後にデリファレンスされます。これにより、認証されたリモート接続の場合、サーバーでクラッシュを引き起こすことができ、正当なユーザーへのサービス拒否が発生されることがあります。

これらの問題とその解決策は、セキュリティアドバイザリで説明されています。

これらの脆弱性の詳細については、この発表と同時にリリースされた、セキュリティアドバイザリ AST-2012-007 および AST-2012-008 をご覧ください。

現リリースの変更一覧については、次の変更ログを参照してください：

http://downloads.asterisk.org/pub/telephony/certified-asterisk/releases/ChangeLog-1.8.11-cert2 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.12.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-10.4.1

以下の URL でセキュリティアドバイザリは現在利用可能です：

- http://downloads.asterisk.org/pub/security/AST-2012-007。
 pdf

- http://downloads.asterisk.org/pub/security/AST-2012-008.pdf

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

PBX およびテレフォニーツールキットである Asterisk で複数の脆弱性が発見されました。

- CVE-2012-2947 IAX2 チャネルドライバーのために、リモートの攻撃者が呼を保留にすることで、サービス拒否（デーモンクラッシュ）を引き起こす可能性があります（特定の mohinterpret 設定を有効にした際）。

- CVE-2012-2948 Skinny チャネルドライバーのために、リモートの認証される攻撃者がオフフックモードで接続を閉じることで、サービス拒否（NULL ポインターデリファレンスおよびデーモンクラッシュ）を引き起こす可能性があります。

さらに、Asterisk が SIP チャネルドライバーのデフォルトで、alwaysauthreject オプションを設定しないことが判明しました。このため、リモートの攻撃者が応答行動の違いを観察して、アカウント名の存在を点検することができます。（CVE-2011-2666）このユーザー列挙の脆弱性を憂慮するシステム管理者は、構成の中の alwaysauthreject オプションを有効にする必要があります。後方互換性を維持するために、安定版（stable）バージョン（Asterisk 1.6）のデフォルト設定を変更する予定はありません。

Asterisk プロジェクトによる報告：

IAX2 チャネルドライバーでのリモートクラッシュの脆弱性。

Skinny チャネルドライバーのリモートクラッシュ脆弱性

Asterisk 開発チームは、Asterisk 10.4.2 のリリースを発表しました。このリリースは、http://downloads.asterisk.org/pub/telephony/asterisk からすぐにダウンロードできます。

Asterisk 10.4.2 のリリースにより、コミュニティから報告されているいくつかの問題が解決されますが、これは皆様のご参加なしには不可能でした。
ありがとうございます!

このリリースでは、次の問題が解決されました：

- --- MWI 通知に対するサブスクライブでのクラッシュを解決します（問題 ASTERISK-19827 を解消します。B. R による報告）

- --- ユーザーアナウンスが 2 人を超えるユーザーに対して再生されたときの ConfBridge のクラッシュを修正します（問題 ASTERISK-19899 を解決。Florian Gilcher 氏による報告）

このリリースに記載されている全ての変更のリストについては、変更ログを参照してください：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-10.4.2

Asterisk 開発チームが、Certified Asterisk 1.8.11、 Asterisk 1.8 および 10 のセキュリティリリースを発表しました。入手できるセキュリティリリースは、バージョン 1.8.11-cert2、1.8.12.1、および 10.4.1 としてリリースされます。

これらのリリースは、http://downloads.asterisk.org/pub/telephony/asterisk/releases からすぐにダウンロード可能です。

Asterisk 1.8.11-cert2、1.8.12.1、および 10.4.1 のリリースは、以下の 2 つの問題を解決します：

- 確立された呼び出しがお勧めの音楽クラスなしで保留される場合、IAX2 チャネルドライバーに、リモートで悪用できるクラッシュの脆弱性が存在します。Asterisk は、保留クラス名を持つ音楽への無効なポインターを使おうとするため、クラッシュを引き起こす可能性があります。

- Skinny（SCCP）チャネルドライバーに、リモートで悪用できるクラッシュの脆弱性が見つかりました。SCCP クライアントがサーバーへの接続を解除する場合、ある構造体でのポインターが NULL に設定されます。接続が解除されるときに、そのクライアントがオンフック状態でなかった場合、このポインターは後にデリファレンスされます。これにより、認証されたリモート接続の場合、サーバーでクラッシュを引き起こすことができ、正当なユーザーへのサービス拒否が発生されることがあります。

これらの問題とその解決策は、セキュリティアドバイザリで説明されています。

これらの脆弱性の詳細については、この発表と同時にリリースされた、セキュリティアドバイザリ AST-2012-007 および AST-2012-008 をご覧ください。

現リリースの変更一覧については、次の変更ログを参照してください：

http://downloads.asterisk.org/pub/telephony/certified-asterisk/releases/ChangeLog-1.8.11-cert2 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.12.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-10.4.1

以下の URL でセキュリティアドバイザリは現在利用可能です：

- http://downloads.asterisk.org/pub/security/AST-2012-007。
 pdf

- http://downloads.asterisk.org/pub/security/AST-2012-008.pdf

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

SIP バナーのバージョンによれば、リモートホストで起動中の Asterisk のバージョンは、脆弱性の影響を受け、リモートの攻撃者がサーバーをクラッシュさせる可能性があります。この問題は呼び出しが保留にされ、コールを保留にしたエンティティが構成アイテム「mohinterpret」を「passthrough」に設定するときに悪用される可能性があります。追加の要件は、「music-on-hold」クラス名が何も選択されていない状態で呼び出しが保留にされることです。

リモートホストは、GLSA-201206-05 で説明されている脆弱性による影響を受けます（Asterisk：複数の脆弱性）

Asterisk に複数の脆弱性が見つかりました：
manager.c のエラーにより、MixMonitor アプリケーション、GetVar あるいは Status を通じたシェルアクセスが引き起こされる可能性があります（CVE-2012-2414）。
 Chan_skinny.c のエラーが、ヒープベースのバッファオーバーフローを引き起こす可能性があります（CVE-2012-2415）。
 chan_sip.c のエラーは、接続ライン更新以前にチャネルが存在していたかどうか、Asterisk がチェックするのを阻止します（CVE-2012-2416）。
 chan_iax2.c 内のエラーは無効なポインターを呼び出す可能性があります（CVE-2012-2947）。
 chan_skinny.c は NULL ポインターデリファレンスを含みます（CVE-2012-2948）。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59532	Fedora 15：asterisk-1.8.12.2-1.fc15（2012-8685）	Nessus	Fedora Local Security Checks	2012/6/18	2021/1/11	low
59771	Debian DSA-2493-1：asterisk - サービス拒否	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	medium
59533	Fedora 16：asterisk-1.8.12.2-1.fc16（2012-8692）	Nessus	Fedora Local Security Checks	2012/6/18	2021/1/11	low
59302	FreeBSD：asterisk -- 複数の脆弱性（359f615d-a9e1-11e1-8a66-14dae9ebcf89）	Nessus	FreeBSD Local Security Checks	2012/5/30	2021/1/6	medium
59434	Fedora 17：asterisk-10.4.2-1.fc17（2012-8670）	Nessus	Fedora Local Security Checks	2012/6/11	2021/1/11	low
59503	IAX2 チャネルドライバーにおける Asterisk のリモートクラッシュの脆弱性（AST-2012-007）	Nessus	Misc.	2012/6/14	2022/4/11	low
59633	GLSA-201206-05：Asterisk：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	medium

検出

プラグインの検索

low

medium

low

medium

low

low

medium