Mandriva Linux 安全性公告：asterisk (MDVSA-2013:140)
high Nessus Plugin ID 66152
語系：
概要
遠端 Mandriva Linux 主機缺少一或多個安全性更新。說明
在 asterisk 中發現多個弱點且已修正：Asterisk Open Source 1.8.20.2 之前的 1.8.x 版、10.12.2 之前的 10.x 版，及 11.2.2 之前的 11.x 版；Certified Asterisk 1.8.15-cert2 之前的 1.8.15 版；Asterisk Business Edition (BE) C.3.8.1 之前的 C.3.x 版；及 Asterisk Digiumphones 10.12.2-digiumphones 之前的 10.x-digiumphones 版中的 SIP 通道驅動程式，根據使用者帳戶是否存在，而針對無效的 INVITE、SUBSCRIBE 與 REGISTER 交易出現不同的行為，可允許遠端攻擊者透過 (1) 讀取 HTTP 狀態程式碼、(2) 讀取 403 (即禁止) 回應中的其他文字，或 (3) 觀察是否發生某些重新傳輸來列舉帳戶名稱 (CVE-2013-2264)。
在 Asterisk Open Source 11.2.2 之前的 11.x 版中，res/res_format_attr_h264.c 中的堆疊型緩衝區溢位允許遠端攻擊者透過 SIP 工作階段描述通訊協定 (SDP) 標頭中的長 sprop-parameter-sets H.264 媒體屬性執行任意程式碼 (CVE-2013-2685)。
在 Asterisk Open Source 1.8.20.2 之前的 1.8.x 版、10.12.2 之前的 10.x 版，及 11.2.2 之前的 11.x 版；Certified Asterisk 1.8.15-cert2 之前的 1.8.15 版；及 Asterisk Digiumphones 10.12.2-digiumphones 之前的 10.x-digiumphones 版中，HTTP 伺服器中的 main/http.c 未正確限制 Content-Length 值，而允許遠端攻擊者透過特製的 HTTP POST 要求發動堆疊消耗攻擊並造成拒絕服務 (程序損毀)。請注意：存在此弱點的原因是 CVE-2012-5976 的修正程式不正確 (CVE-2013-2686)。
更新版套件已升級至 11.2.2 版，不會受到這些問題的影響
解決方案
更新受影響的套件。Plugin 詳細資訊
嚴重性: High
ID: 66152
檔案名稱: mandriva_MDVSA-2013-140.nasl
版本: 1.11
類型: local
已發布: 2013/4/20
已更新: 2021/1/6
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 6.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
CPE: p-cpe:/a:mandriva:linux:asterisk, p-cpe:/a:mandriva:linux:asterisk-addons, p-cpe:/a:mandriva:linux:asterisk-devel, p-cpe:/a:mandriva:linux:asterisk-firmware, p-cpe:/a:mandriva:linux:asterisk-plugins-alsa, p-cpe:/a:mandriva:linux:asterisk-plugins-calendar, p-cpe:/a:mandriva:linux:asterisk-plugins-cel, p-cpe:/a:mandriva:linux:asterisk-plugins-corosync, p-cpe:/a:mandriva:linux:asterisk-plugins-curl, p-cpe:/a:mandriva:linux:asterisk-plugins-dahdi, p-cpe:/a:mandriva:linux:asterisk-plugins-fax, p-cpe:/a:mandriva:linux:asterisk-plugins-festival, p-cpe:/a:mandriva:linux:asterisk-plugins-ices, p-cpe:/a:mandriva:linux:asterisk-plugins-jabber, p-cpe:/a:mandriva:linux:asterisk-plugins-jack, p-cpe:/a:mandriva:linux:asterisk-plugins-ldap, p-cpe:/a:mandriva:linux:asterisk-plugins-lua, p-cpe:/a:mandriva:linux:asterisk-plugins-minivm, p-cpe:/a:mandriva:linux:asterisk-plugins-mobile, p-cpe:/a:mandriva:linux:asterisk-plugins-mp3, p-cpe:/a:mandriva:linux:asterisk-plugins-mysql, p-cpe:/a:mandriva:linux:asterisk-plugins-ooh323, p-cpe:/a:mandriva:linux:asterisk-plugins-osp, p-cpe:/a:mandriva:linux:asterisk-plugins-oss, p-cpe:/a:mandriva:linux:asterisk-plugins-pgsql, p-cpe:/a:mandriva:linux:asterisk-plugins-pktccops, p-cpe:/a:mandriva:linux:asterisk-plugins-portaudio, p-cpe:/a:mandriva:linux:asterisk-plugins-radius, p-cpe:/a:mandriva:linux:asterisk-plugins-saycountpl, p-cpe:/a:mandriva:linux:asterisk-plugins-skinny, p-cpe:/a:mandriva:linux:asterisk-plugins-snmp, p-cpe:/a:mandriva:linux:asterisk-plugins-speex, p-cpe:/a:mandriva:linux:asterisk-plugins-sqlite, p-cpe:/a:mandriva:linux:asterisk-plugins-tds, p-cpe:/a:mandriva:linux:asterisk-plugins-unistim, p-cpe:/a:mandriva:linux:asterisk-plugins-voicemail, p-cpe:/a:mandriva:linux:asterisk-plugins-voicemail-imap, p-cpe:/a:mandriva:linux:asterisk-plugins-voicemail-plain, p-cpe:/a:mandriva:linux:lib64asteriskssl1, cpe:/o:mandriva:business_server:1
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2013/4/10
參考資訊
CVE: CVE-2013-2264, CVE-2013-2685, CVE-2013-2686
MDVSA: 2013:140