CERTA-2011-AVI-249

Vulnerability from certfr_avis - Published: 2011-04-22 - Updated: 2011-05-04

Deux vulnérabilités ont été découvertes dans Asterisk :

  • Il est possible de provoquer un déni de service à distance ;
  • un utilisateur authentifié sur la console d'administration peut exécuter du code arbitraire sur le système.

Description

Deux vulnérabilités ont été découvertes dans Asterisk :

  • Une personne malveillante peut provoquer un déni de service en saturant le serveur au moyen d'un grand nombre de connexions TCP non authentifiées (Protocole Skinny, SIP sur TCP, sur le serveur HTTP ou sur l'interface d'administration) ;
  • une erreur dans la console d'administration permet à un utilisateur authentifié de contourner des mesures de protection en place, et d'exécuter du code arbitraire sur le système.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Les versions 1.4.40.1, 1.6.1.25, 1.6.2.17.3, 1.8.3.3 et C.3.6.4 corrigents ces vulnérabilités.

None
Impacted products
Vendor Product Description
Asterisk Asterisk Asterisk 1.8.x ;
Asterisk Asterisk Asterisk 1.6.1.x ;
Asterisk Asterisk Asterisk 1.6.2.x ;
Asterisk Asterisk Asterisk 1.4.x ;
Asterisk Asterisk Asterisk Business Edition C.x.x.
References

Show details on source website
To clipboard Create KEV Entry 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Asterisk 1.8.x ;",
      "product": {
        "name": "Asterisk",
        "vendor": {
          "name": "Asterisk",
          "scada": false
        }
      }
    },
    {
      "description": "Asterisk 1.6.1.x ;",
      "product": {
        "name": "Asterisk",
        "vendor": {
          "name": "Asterisk",
          "scada": false
        }
      }
    },
    {
      "description": "Asterisk 1.6.2.x ;",
      "product": {
        "name": "Asterisk",
        "vendor": {
          "name": "Asterisk",
          "scada": false
        }
      }
    },
    {
      "description": "Asterisk 1.4.x ;",
      "product": {
        "name": "Asterisk",
        "vendor": {
          "name": "Asterisk",
          "scada": false
        }
      }
    },
    {
      "description": "Asterisk Business Edition C.x.x.",
      "product": {
        "name": "Asterisk",
        "vendor": {
          "name": "Asterisk",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nDeux vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Asterisk :\n\n-   Une personne malveillante peut provoquer un d\u00e9ni de service en\n    saturant le serveur au moyen d\u0027un grand nombre de connexions TCP non\n    authentifi\u00e9es (Protocole Skinny, SIP sur TCP, sur le serveur HTTP ou\n    sur l\u0027interface d\u0027administration) ;\n-   une erreur dans la console d\u0027administration permet \u00e0 un utilisateur\n    authentifi\u00e9 de contourner des mesures de protection en place, et\n    d\u0027ex\u00e9cuter du code arbitraire sur le syst\u00e8me.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n\nLes versions 1.4.40.1, 1.6.1.25, 1.6.2.17.3, 1.8.3.3 et C.3.6.4\ncorrigents ces vuln\u00e9rabilit\u00e9s.\n",
  "cves": [
    {
      "name": "CVE-2011-1599",
      "url": "https://www.cve.org/CVERecord?id=CVE-2011-1599"
    },
    {
      "name": "CVE-2011-1507",
      "url": "https://www.cve.org/CVERecord?id=CVE-2011-1507"
    }
  ],
  "initial_release_date": "2011-04-22T00:00:00",
  "last_revision_date": "2011-05-04T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Asterisk AST-2011-005 du 21 avril 2011    :",
      "url": "http://downloads.asterisk.org/pub/security/AST-2011-005.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Debian DSA-2225 du 25 avril    2011\u00a0:",
      "url": "http://www.debian.org/security/2011/dsa-2225"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Asterisk AST-2011-006 du 21 avril 2011    :",
      "url": "http://downloads.asterisk.org/pub/security/AST-2011-006.html"
    }
  ],
  "reference": "CERTA-2011-AVI-249",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2011-04-22T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence CVE CVE-2011-1599 et du bulletin de s\u00e9curit\u00e9 Debian.",
      "revision_date": "2011-05-04T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "Deux vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans \u003cspan\nclass=\"textit\"\u003eAsterisk\u003c/span\u003e :\n\n-   Il est possible de provoquer un d\u00e9ni de service \u00e0 distance ;\n-   un utilisateur authentifi\u00e9 sur la console d\u0027administration peut\n    ex\u00e9cuter du code arbitraire sur le syst\u00e8me.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Asterisk",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletins de s\u00e9curit\u00e9 AST-2011-005 et AST-2011-006 du 21 avril 2011",
      "url": null
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or observed by the user.
  • Confirmed: The vulnerability has been validated from an analyst's perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
  • Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
  • Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
  • Not confirmed: The user expressed doubt about the validity of the vulnerability.
  • Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.



Detection rules are retrieved from Rulezet.