FreeBSD：Asterisk -- 多個弱點 (3c7d565a-6c64-11e0-813a-6c626dd55a41)
medium Nessus Plugin ID 53523
語系：
概要
遠端 FreeBSD 主機缺少一個或多個安全性相關更新。說明
Asterisk 開發團隊報告：當其不應具有該能力時，Asterisk 管理員介面的使用者可能繞過安全性檢查並執行 Shell 命令。在 Originate 動作期間傳送含有「Application」標頭的「Async」標頭，允許經驗證的管理員使用者執行 Shell 命令。只有具有「system」權限的使用者才應能夠執行此操作。
在啟用 Asterisk 管理員介面、Skinny、SIP over TCP 或內建 HTTP 伺服器的系統上，攻擊者可能開啟與 Asterisk 之間的儘可能多的連線。這將造成 Asterisk 耗盡可用檔案描述符號並停止處理任何新呼叫。此外，當 Asterisk 記錄無法開啟新檔案描述符號時，可耗盡磁碟空間。
解決方案
更新受影響的套件。另請參閱
http://downloads.asterisk.org/pub/security/AST-2011-005.pdf
Plugin 詳細資訊
嚴重性: Medium
ID: 53523
檔案名稱: freebsd_pkg_3c7d565a6c6411e0813a6c626dd55a41.nasl
版本: 1.11
類型: local
已發布: 2011/4/22
已更新: 2021/1/6
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 5
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
弱點資訊
CPE: p-cpe:/a:freebsd:freebsd:asterisk14, p-cpe:/a:freebsd:freebsd:asterisk16, p-cpe:/a:freebsd:freebsd:asterisk18, cpe:/o:freebsd:freebsd
必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
修補程式發佈日期: 2011/4/21
弱點發布日期: 2011/4/21
參考資訊
CVE: CVE-2011-1507