FreeBSD：asterisk -- 多個弱點 (0c39bafc-6771-11e3-868f-0025905a4771)

medium Nessus Plugin ID 71506

語系：

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

說明

Asterisk 專案報告：

含有異常訊息長度值的 16 位元 SMS 訊息會造成訊息解碼迴圈永遠執行。訊息緩衝區沒有在堆疊上，但是會溢位而導致記憶體損毀和立即當機。

Asterisk Manager 介面等外部控制通訊協定通常都能取得和設定通道變數，而這會允許 dialplan 函式執行。Asterisk 中的 Dialplan 函式功能非常強大，相當適合用於構建使用 Asterisk 的應用程式。但是在讀取或寫入執行期間，特定 diaplan 函式可執行更多功能。例如，若讀取 SHELL() 函式，即可在執行 Asterisk 的系統上執行任意命令。寫入 FILE() 函式則可變更任何 Asterisk 具有寫入存取權的檔案。從外部通訊協定執行這些函式時，該執行作業可導致權限提升。