Asterisk 多個漏洞
最後更新
2014年11月25日 10:47
發佈日期:
2014年11月25日
851
觀看次數
風險: 中度風險
類型: 用戶端 - IM、聊天及VoIP
在 Asterisk 發現多個漏洞，惡意使用者可利用漏洞繞過部分保安限制、導致阻斷服務及控制受影響的系統。
- 一些與 VoIP 頻道驅動程式、 DUNDi 及 AMI 的錯誤可繞過部分訪問列表規則。
- 當處理與 SIP 階段有關的動作時，在 chan_pjsip 頻道驅動程式內的競爭狀態可導致服務終止。
- 從外部協定使用CONFBRIDGE 撥號計劃功能及 DB 撥號計劃功能發生錯誤，可被利用獲取權限提升，及執行任意系統指令。
影響
- 阻斷服務
- 遠端執行程式碼
- 繞過保安限制
受影響之系統或技術
- 版本 1.8.x, 11.x 及 12.x
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 供應商已推出修補版本 (1.8.32.1,11.14.1, 12.7.1, 13.0.1; 1.8.28-cert3,11.6-cert8)。
漏洞識別碼
資料來源
相關連結
分享至