SIP バナーのバージョンによると、リモートホストで実行中の Asterisk バージョンは、特別に細工された UDPTL パケットによるヒープおよびスタックバッファオーバーフロー攻撃に対して脆弱である可能性があります。

悪用に成功するためには、ターゲットで T.38 サポートが有効になっている必要がありますが、これはデフォルトで無効です。悪用に成功すると、Asterisk サーバーのコンテキストで任意のコードが実行されたり、アプリケーションがクラッシュしたりする可能性があります。

注意：Nessus は T.38 が実際に有効になっているかどうかを確認していないため、この発見は偽陽性のものである可能性があります。

オープンソース PBX およびテレフォニーツールキットである Asterisk で、次の複数の脆弱性が発見されました。

  - CVE-2011-1147 Matthew Nicholson 氏は、UDPTL パケットの処理が不適切なために、サービス拒否または任意のコードの実行に結びつく可能性があることを発見しました。

  - CVE-2011-1174 Blake Cornell 氏は、マネージャインターフェイスの正しくない接続処理のためにサービス拒否が発生する可能性があることを発見しました。

  - CVE-2011-1175 Blake Cornell 氏と Chris May 氏は、正しくない TCP 接続処理のためにサービス拒否が発生する可能性があることを発見しました。

  - CVE-2011-1507 Tzafrir Cohen 氏は、複数の TCP ベースのサービスの接続リクエストの制限が不十分なために、サービス拒否が発生する可能性があることを発見しました。詳細については、AST-2011-005 を参照してください。

  - CVE-2011-1599 Matthew Nicholson 氏は、マネージャインターフェイスで権限昇格の脆弱性を発見しました。

リモートホストは、GLSA-201110-21（Asterisk：複数の脆弱性）

    Asterisk に複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    認証されていないリモートの攻撃者が、Asterisk プロセスの権限で任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

Asterisk 開発チームが、Asterisk 1.6.2.17 のリリースを発表しています。このリリースは、http://downloads.asterisk.org/pub/telephony/asterisk/からすぐにダウンロードして入手できます。Asterisk 1.6.2.17のリリースにより、コミュニティによって報告された複数の問題が解決されます。これは、皆様のご参画なしには不可能でした。ありがとうございます! 以下は、このリリースで解決された問題のサンプルです。

  - DIALGROUP()を使用した場合のAstDBの重複データを解決（問題#18091の対処完了。bunny による報告。
    tilghman によりパッチ済み）

  - res_config_odbc により無効なデータをフィールドに入力できる問題を修正します。（問題#18251、#18279の対処完了。
    bcnit、zerohalo による報告trev、jthurman、elguero、zerohalo によってテスト済み。tilghman によりパッチ済み）

  - cdr_pgsql を使用するとき、呼び出しの応答がないと billsec フィールドが正しく入力されませんでした。（問題 #18406 をクローズします。
    joscas による報告。tilghman によりパッチ済み）

  - SUBSCRIBE の再送信により存在を破壊される問題を解決します。（問題 #18075 をクローズします。mdu113 による報告twilson によりパッチ済み）

  - ファイルストレージで機能しない転送ボイスメールを発生する回帰を修正します。（問題 #18358 をクローズします。cabal95により報告されました。jpeeler によりパッチ済み）

  - この Asterisk のバージョンには、新しいコンパイラフラグオプション BETTER_BACKTRACES が含まれており、libbfd を使用して、Asterisk バイナリと読み込み済みモジュールの両方で、より優れた記号情報が検索でき、問題を追跡するためのインラインバックトレースを使用するときの助けになります。（tilghman によりパッチ済み）

  - DTMF ベースのアテンド付き転送でのいくつかの問題を解決します。（問題#17999、#17096、#18395、#17273をクローズします。iskatel、gelo、shihchaun、grecco により報告。
    rmudgett によりパッチ修正）。注：これらの変更についての詳細は、変更ログを必ず参照してください。

  - res_timing_dahdi を使用するときに楽曲の保留が発生しない問題を解決します。（問題を#18262をクローズします。
    francesco_r による報告。cjacobson によるパッチ処理。francesco_r、rfrantik、one47 によりテスト済み）

  - キューメンバーをリング状にする時にキューの動作を変更させていた回帰を修正します。（問題#18747、#18733の対処完了。
    vrban による報告。qwellによりパッチされています。）さらに、このリリースには、http://downloads.asterisk.org/pub/security/AST-2011-002.pdfにあるセキュリティ情報AST-2011-002に関連する変更があります。このリリースの変更の完全なリストについては、ChangeLogを参照してください：
    http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.6.2.17 Asteriskプロジェクトセキュリティアドバイザリ - AST-2011-002 製品Asteriskサマリー、UDPTLコードにおける複数の配列オーバーフローおよびクラッシュの脆弱性、アドバイザリの性質、悪用可能なスタックおよびヒープの配列オーバーフローの可能性、リモートの認証されていないセッション、重要度：重大、既知の悪用：なし、報告日： 2011年1月27日、報告者： Matthew Nicholson、投稿日： 2011年2月21日、最終更新日：2011年2月21日、アドバイザリの連絡先：Matthew Nicholson <mnicholson at digium.com>、CVE名、説明：UDPTLパケットをデコードするとき、複数のスタックおよびヒープベースの配列が特別に細工されたパケットによりオーバーフローを起こす可能性があります。T.38 パススルーまたは終了を行うシステムが脆弱です。解決策：悪用可能な配列の限度を考慮して、UDPTL デコードルーチンが変更されています。この問題用の修正を含まない Asterisk のバージョンでは、T.38 サポートを無効にすることで、この脆弱性の悪用が回避されます。t38pt_udptl オプションを「no」に設定することで（これはデフォルトでオフです）、T.38サポートをchan_sipで無効にできます。t38pt_udptl = no、以下の行をmodles.confに追加することで、chan_ooh323モジュールも無効にする必要があります。noload => chan_ooh323、影響を受けるバージョン製品リリースシリーズ： Asterisk Open Source 1.4.x、Asterisk Open Source 1.6.xのすべてのバージョン、Asterisk Business Edition C.x.xのすべてのバージョン、 AsteriskNOW 1.5のすべてのバージョン、s800i（Asterisk Appliance） 1.2.xのすべてのバージョン、すべてのバージョンが修正済みです。製品リリースAsterisk Open Source 1.4.39.2、1.6.1.22、1.6.2.16.2、 1.8.2.4、Asterisk Business Edition C.3.6.3：パッチURLのブランチ： http://downloads.asterisk.org/pub/security/AST-2011-002-1.4.diff、1.4 http://downloads.asterisk.org/pub/security/AST-2011-002-1.6.1.diff、1.6.1 http://downloads.asterisk.org/pub/security/AST-2011-002-1.6.2.diff、1.6.2 http://downloads.asterisk.org/pub/security/AST-2011-002-1.8.diff、1.8リンク：Asteriskプロジェクトセキュリティアドバイザリはhttp://www.asterisk.org/securityに掲載されます。この文書は最新バージョンに置き換えられる可能性があり、最新バージョンはhttp://downloads.digium.com/pub/security/AST-2011-002.pdfおよびhttp://downloads.digium.com/pub/security/AST-2011-002.htmlに掲載されます。変更履歴、編集者が変更を行った日：2011年2月21日、 Matthew Nicholson、当初のリリース：Asteriskプrジェクトセキュリティアドバイザリ - AST-2011-002、Copyright (c) 2011 Digium, Inc. 無断複写・転載を禁じます。このアドバイザリーを元のまま変更せず配布および発行する許可を、ここに与えます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Asterisk 開発チームが、Asterisk 1.8.3 のリリースを発表しています。このリリースは、次の URL から直接ダウンロードできます：http://downloads.asterisk.org/pub/telephony/asterisk/ Asterisk 1.8.3 のリリースにより、コミュニティによって報告されたいくつかの問題が解決されます。これは、皆様のご参加なしには不可能でした。ありがとうございます！以下は、このリリースで解決された問題のサンプルです。

- DIALGROUP() を使用した場合の AstDB の重複データを解決（問題 #18091 の対処完了。bunny による報告。
 tilghman によりパッチ済み）

- Realtime の ipaddr フィールドが IPv6 アドレスを処理するのに十分な大きさであることを確認してください。（問題 #18464 をクローズする。IgorG により報告およびパッチ済み）

- mwi => lines　の解析を修正し、セグメンテーション違反を解決。
 解析を行う関数のユニットテストのセットも追加します。（問題 #18350 をクローズする。gbour による報告。
 Marquis によりパッチ済み）

- cdr_pgsql を使用するとき、呼び出しの応答がないと billsec フィールドが正しく入力されませんでした。（問題 #18406 をクローズする。
 joscas による報告。tilghman によりパッチ済み）

- iCalendar と Exchange カレンダーモジュールのメモリ漏洩を解決します。（問題 #18521 をクローズする。pitel により報告およびパッチ済み。cervajs によりテスト済み）

- この Asterisk のバージョンには、新しいコンパイラフラグオプション BETTER_BACKTRACES が含まれており、libbfd を使用して、Asterisk バイナリと読み込み済みモジュールの両方で、より優れた記号情報が検索でき、問題を追跡するためのインラインバックトレースを使用するときの助けになります。（tilghman によりパッチ済み）

- res_timing_dahdi を使用するときに楽曲の保留が発生しない問題を解決します。（問題 #18262 の対処完了。
 francesco_r による報告。cjacobson によるパッチ処理。francesco_r、rfrantik、one47 によりテスト済み）

- Asterisk Manager Interface が無効である時のメモリ漏洩を解決します。（kmorgan により内部報告済み。
 russellb によりパッチ済み）

- r297486 で取り込まれた ABI 破損を修正するために、ファックスセッション予約を再実装しました。（内部で報告済み。
 mnicholson によりパッチ済み）

- キューメンバーをリング状にする時にキューの動作を変更させていた回帰を修正します。（問題 #18747、#18733 が閉じられます。
 vrban による報告。qwell によるパッチ処理。）

- REFER に関係するデッドロックを解決します。（問題 #18403 をクローズする。
 jthurman により報告、テスト済み。jpeeler によりパッチ済み。）さらに、このリリースには、 http://downloads.asterisk.org/pub/security/AST-2011-002 で閲覧できる、Security Bulletin AST-2011-002 に関連する変更もあります。
 pdf このリリースにおける全ての変更のリストについては、変更ログを参照してください：
http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.3

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Asterisk 開発チームが、Asterisk 1.6.2.17 のリリースを発表しています。このリリースは、 http://downloads.asterisk.org/pub/telephony/asterisk/ で今すぐダウンロードするために、ご利用いただけます。 Asterisk 1.6.2.17 のこのリリースにより、コミュニティから報告されている複数の問題が解決されるとともに、皆様のご参加なしにはこれは不可能でした。ありがとうございます！以下は、このリリースで解決された問題のサンプルです。

- DIALGROUP() を使用した場合の AstDB の重複データを解決（問題 #18091 の対処完了。bunny による報告。
 tilghman によりパッチ済み）

- res_config_odbc により無効なデータをフィールドに入力できる問題を修正します。（問題 #18251、#18279 が閉じられます。
 bcnit、zerohalo による報告trev、jthurman、elguero、zerohalo によってテスト済み。tilghman によりパッチ済み）

- cdr_pgsql を使用するとき、呼び出しの応答がないと billsec フィールドが正しく入力されませんでした。（問題 #18406 をクローズする。
 joscas による報告。tilghman によりパッチ済み）

- SUBSCRIBE の再送信により存在を破壊される問題を解決します。（問題 #18075 をクローズする。mdu113 による報告twilson によりパッチ済み）

- ファイルストレージで機能しない転送ボイスメールを発生する回帰を修正します。（問題 #18358 をクローズする。cabal95 による報告jpeeler によりパッチ済み）

- この Asterisk のバージョンには、新しいコンパイラフラグオプション BETTER_BACKTRACES が含まれており、libbfd を使用して、Asterisk バイナリと読み込み済みモジュールの両方で、より優れた記号情報が検索でき、問題を追跡するためのインラインバックトレースを使用するときの助けになります。（tilghman によりパッチ済み）

- DTMF ベースのアテンド付き転送でのいくつかの問題を解決します。（#17999、#17096、#18395、#17273 の問題を解決します。iskatel、gelo、shihchaun、grecco により報告。
 rmudgett によりパッチ修正）。注：これらの変更の詳細については、変更ログを必ずお読みください。

- res_timing_dahdi を使用するときに楽曲の保留が発生しない問題を解決します。（問題 #18262 の対処完了。
 francesco_r による報告。cjacobson によるパッチ処理。francesco_r、rfrantik、one47 によりテスト済み）

- キューメンバーをリング状にする時にキューの動作を変更させていた回帰を修正します。（問題 #18747、#18733 が閉じられます。
 vrban による報告。qwell によるパッチ処理。）さらに、このリリースには、 http://downloads.asterisk.org/pub/security/AST-2011-002 で閲覧できる、Security Bulletin AST-2011-002 に関連する変更もあります。
 pdf このリリースにおける変更の完全なリストについては、変更ログを参照してください：
 http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog- 1.6.2.17 Asterisk プロジェクトセキュリティアドバイザリ - AST-2011-002 製品 Asterisk サマリー、UDPTL コードにおける複数の配列オーバーフローおよびクラッシュの脆弱性、アドバイザリの性質、悪用可能なスタックおよびヒープの配列オーバーフローの可能性、認証されていないリモートセッション、重要度：重大、既知の悪用：なし、報告日： 2011 年 1 月 27 日、報告者：Matthew Nicholson 氏、投稿日： 2011 年 2 月 21 日、最終更新日：2011 年 2 月 21 日、アドバイザリの連絡先：Matthew Nicholson氏 ＜mnicholson at digium.com＞、CVE 名、説明：UDPTL パケットをデコードする際に、複数のスタックおよびヒープベースの配列が特別に細工されたパケットによりオーバーフローする可能性があります。T.38 パススルーまたは終了を行うシステムが脆弱です。解決策：悪用可能な配列の限度を考慮して、UDPTL デコードルーチンが変更されています。この問題用の修正を含まない Asterisk のバージョンでは、T.38 サポートを無効にすることで、この脆弱性の悪用が回避されます。t38pt_udptl オプションを「no」に設定することで（これはデフォルトでオフです）、T.38 サポートを chan_sip で無効にできます。 t38pt_udptl = no、以下の行を modles.conf に追加することで、 chan_ooh323 モジュールも無効にする必要があります。noload => chan_ooh323、影響を受けるバージョン製品リリースシリーズ： Asterisk Open Source 1.4.x、Asterisk Open Source 1.6.x のすべてのバージョン、Asterisk Business Edition C.x.x のすべてのバージョン、 AsteriskNOW 1.5 のすべてのバージョン、s800i（Asterisk Appliance） 1.2.x のすべてのバージョン、すべてのバージョンが修正済みです。製品リリース Asterisk Open Source 1.4.39.2、1.6.1.22、1.6.2.16.2、 1.8.2.4、Asterisk Business Edition C.3.6.3：パッチ URL のブランチ： http://downloads.asterisk.org/pub/security/AST-2011-002- 1.4.diff 1.4、 http://downloads.asterisk.org/pub/security/AST-2011-002- 1.6.1.diff 1.6.1 http://downloads.asterisk.org/pub/security/AST-2011-002- 1.6.2.diff 1.6.2、 http://downloads.asterisk.org/pub/security/AST-2011-002- 1.8.diff 1.8 リンク：Asterisk 製品セキュリティアドバイザリは http://www.asterisk.org/security に掲載されます。この文書は最新バージョンに置き換えられる可能性があり、最新バージョンは http://downloads.digium.com/pub/security/AST-2011-002.pdf および http://downloads.digium.com/pub/security/AST-2011-002.html に掲載されます。変更履歴、編集者が変更を行った日：2011 年 2 月 21 日、 Matthew Nicholson、当初のリリース：Asterisk 製品セキュリティアドバイザリ - AST-2011-002、Copyright (c) 2011 Digium, Inc. 無断複写・転載を禁じます。このアドバイザリーを元のまま変更せず配布および発行する許可を、ここに与えます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
52157	Asterisk main/udptl.c のバッファオーバーフロー（AST-2011-002）	Nessus	Gain a shell remotely	2011/2/23	2022/4/11	high
53558	Debian DSA-2225-1：asterisk - 複数の脆弱性	Nessus	Debian Local Security Checks	2011/4/27	2021/1/4	high
56625	GLSA-201110-21：Asterisk：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/25	2021/1/6	high
52639	Fedora 13：asterisk-1.6.2.17-1.fc13（2011-2558）	Nessus	Fedora Local Security Checks	2011/3/14	2021/1/11	medium
52561	Fedora 15：asterisk-1.8.3-1.fc15（2011-2360）	Nessus	Fedora Local Security Checks	2011/3/7	2021/1/11	medium
52602	Fedora 14：asterisk-1.6.2.17-1.fc14（2011-2438）	Nessus	Fedora Local Security Checks	2011/3/10	2021/1/11	medium

検出

プラグインの検索

high

high

high

medium

medium

medium