Several vulnerabilities were discovered in Asterisk, a PBX and telephony toolkit.

  - CVE-2012-2947     The IAX2 channel driver allows remote attackers to cause     a denial of service (daemon crash) by placing a call on     hold (when a certain mohinterpret setting is enabled).

  - CVE-2012-2948     The Skinny channel driver allows remote authenticated     users to cause a denial of service (NULL pointer     dereference and daemon crash) by closing a connection in     off-hook mode.

In addition, it was discovered that Asterisk does not set the alwaysauthreject option by default in the SIP channel driver. This allows remote attackers to observe a difference in response behavior and check for the presence of account names. (CVE-2011-2666 ) System administrators concerned by this user enumerating vulnerability should enable the alwaysauthreject option in the configuration. We do not plan to change the default setting in the stable version (Asterisk 1.6) in order to preserve backwards compatibility.

Asterisk project reports :

Remote crash vulnerability in IAX2 channel driver.

Skinny Channel Driver Remote Crash Vulnerability

PBX およびテレフォニーツールキットである Asterisk で複数の脆弱性が発見されました。

- CVE-2012-2947 IAX2 チャネルドライバーのために、リモートの攻撃者が呼を保留にすることで、サービス拒否（デーモンクラッシュ）を引き起こす可能性があります（特定の mohinterpret 設定を有効にした際）。

- CVE-2012-2948 Skinny チャネルドライバーのために、リモートの認証される攻撃者がオフフックモードで接続を閉じることで、サービス拒否（NULL ポインターデリファレンスおよびデーモンクラッシュ）を引き起こす可能性があります。

さらに、Asterisk が SIP チャネルドライバーのデフォルトで、alwaysauthreject オプションを設定しないことが判明しました。このため、リモートの攻撃者が応答行動の違いを観察して、アカウント名の存在を点検することができます。（CVE-2011-2666）このユーザー列挙の脆弱性を憂慮するシステム管理者は、構成の中の alwaysauthreject オプションを有効にする必要があります。後方互換性を維持するために、安定版（stable）バージョン（Asterisk 1.6）のデフォルト設定を変更する予定はありません。

在 PBX 和电话工具包 Asterisk 中发现多个漏洞。

- CVE-2012-2947 IAX2 通道驱动程序允许远程攻击者通过（在启用了某个 mohinterpret 设置时）放置呼叫保持来造成拒绝服务（后台程序崩溃）。

- CVE-2012-2948 Skinny 通道驱动程序允许经过认证的远程用户通过在摘机模式下关闭连接来造成拒绝服务（空指针取消引用和后台程序崩溃）。

此外，还发现 Asterisk 默认不会在 SIP 通道驱动程序中设置 alwaysauthreject 选项。这样允许远程攻击者观察响应行为中的差异并检查帐户名是否存在。(CVE-2011-2666 ) 担心此用户枚举漏洞的系统管理员应在配置中启用 alwaysauthreject 选项。我们不打算更改稳定版本 (Asterisk 1.6) 中的默认设置，以便保留向后兼容性。

Asterisk 项目报告：

IAX2 通道驱动程序中的远程崩溃漏洞。

Skinny 通道驱动程序远程崩溃漏洞

在 PBX 和電話語音工具組 Asterisk 中發現數個弱點。

- CVE-2012-2947 IAX2 通道驅動程式允許遠端攻擊者藉由保留通話造成拒絕服務 (程序損毀) (在啟用了特定 mohinterpret 設定的情況下)。

- CVE-2012-2948 Skinny 通道驅動程式允許經驗證的遠端使用者關閉未掛上模式中的連線，藉此造成拒絕服務 (NULL 指標解除參照和程序損毀)。

此外，據發現，Asterisk 未在 SIP 通道驅動程式中依預設設定 alwaysauthreject 選項。這會允許遠端攻擊者觀察回應行為中的相異之處，並檢查帳號名稱存在與否。(CVE-2011-2666) 受此使用者列舉弱點影響的系統管理員應啟用組態中的 alwaysauthreject 選項。我們不打算變更穩定版本 (Asterisk 1.6) 中的預設設定，以便保留回溯相容性。

Asterisk プロジェクトによる報告：

IAX2 チャネルドライバーでのリモートクラッシュの脆弱性。

Skinny チャネルドライバーのリモートクラッシュ脆弱性

Asterisk 專案報告：

IAX2 通道驅動程式中的遠端損毀弱點。

Skinny 通道驅動程式遠端損毀弱點

SIP バナーのバージョンによれば、リモートホストで起動中の Asterisk のバージョンは、脆弱性の影響を受け、リモートの攻撃者がサーバーをクラッシュさせる可能性があります。この問題は、攻撃者が有効な SCCP（Skinny）ID を持ち、特定のコール状態で接続を閉じる場合に悪用される可能性があります。NULL ポインターが後に残され、後でポインターが逆参照されると、サーバーがクラッシュする可能性があります。

リモートホストは、GLSA-201206-05 で説明されている脆弱性による影響を受けます（Asterisk：複数の脆弱性）

Asterisk に複数の脆弱性が見つかりました：
manager.c のエラーにより、MixMonitor アプリケーション、GetVar あるいは Status を通じたシェルアクセスが引き起こされる可能性があります（CVE-2012-2414）。
 Chan_skinny.c のエラーが、ヒープベースのバッファオーバーフローを引き起こす可能性があります（CVE-2012-2415）。
 chan_sip.c のエラーは、接続ライン更新以前にチャネルが存在していたかどうか、Asterisk がチェックするのを阻止します（CVE-2012-2416）。
 chan_iax2.c 内のエラーは無効なポインターを呼び出す可能性があります（CVE-2012-2947）。
 chan_skinny.c は NULL ポインターデリファレンスを含みます（CVE-2012-2948）。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

According to the version in its SIP banner, the version of Asterisk running on the remote host is potentially affected by a vulnerability that could allow a remote attacker to crash the server.  This issue could be exploited when the attacker has a valid SCCP (Skinny) ID and closes a connection when in certain call states.  A NULL pointer is left behind and can cause the server to crash when the pointer is later dereferenced.

The remote host is affected by the vulnerability described in GLSA-201206-05 (Asterisk: Multiple vulnerabilities)

    Multiple vulnerabilities have been found in Asterisk:
      An error in manager.c allows shell access through the MixMonitor         application, GetVar, or Status (CVE-2012-2414).
      An error in chan_skinny.c could cause a heap-based buffer overflow         (CVE-2012-2415).
      An error in chan_sip.c prevents Asterisk from checking if a channel         exists before connected line updates (CVE-2012-2416).
      An error in chan_iax2.c may cause an invalid pointer to be called         (CVE-2012-2947).
      chan_skinny.c contains a NULL pointer dereference (CVE-2012-2948).
  Impact :

    A remote attacker could execute arbitrary code with the privileges of       the process or cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

遠端主機受到 GLSA-201206-05 中所述的弱點影響 (Asterisk：多個弱點)

    在 Asterisk 中發現多個弱點：
      manager.c 中的一個錯誤允許透過 MixMonitor 應用程式、GetVar 或 Status 進行 shell 存取 (CVE-2012-2414)。
      chan_skinny.c 中的一個錯誤可造成堆積型緩衝區溢位 (CVE-2012-2415)。
      chan_sip.c 中的一個錯誤可在連線的行更新之前防止 Asterisk 檢查通道是否存在 (CVE-2012-2416)。
      chan_iax2.c 中的一個錯誤可造成呼叫無效的指標 (CVE-2012-2947)。
      chan_skinny.c 中包含一個 NULL 指標解除參照 (CVE-2012-2948)。
  影響：

    遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

根據其 SIP 標題中的版本，遠端主機上執行的 Asterisk 版本可能會受到弱點的影響，該弱點可使遠端攻擊者造成伺服器當機。當攻擊者有有效的 SCCP (Skinny) ID 並在某些呼叫狀態下關閉連線時，此問題可能會遭惡意利用。NULL 指標會留下，當稍後解除參照該指標時，可能導致伺服器當機。

远程主机受到 GLSA-201206-05 中所述漏洞的影响（Asterisk：多个漏洞）

    在 Asterisk 中发现多个漏洞：
      manager.c 中的一个错误允许通过 MixMonitor 应用程序、GetVar 或 Status 的 shell 访问 (CVE-2012-2414)。
      chan_skinny.c 中的一个错误可造成基于堆的缓冲区溢出 (CVE-2012-2415)。
      chan_sip.c 中的一个错误阻止 Asterisk 在连接行更新前检查通道是否存在 (CVE-2012-2416)。
      chan_iax2.c 中的一个错误可能导致调用无效指针 (CVE-2012-2947。
      chan_skinny.c 包含一个空指针取消引用 (CVE-2012-2948)。
  影响：

    远程攻击者可利用进程的权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

根据其 SIP 标题中的版本，远程主机上运行的 Asterisk 版本可能受到允许远程攻击者导致服务器崩溃的漏洞的影响。当攻击者拥有有效的 SCCP (Skinny) ID 且关闭特定呼叫状态的连接时，可利用此问题。如果留下了空指针且在稍后取消引用此指针时，可以造成服务器崩溃。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59771	Debian DSA-2493-1 : asterisk - denial of service	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	medium
59302	FreeBSD : asterisk -- multiple vulnerabilities (359f615d-a9e1-11e1-8a66-14dae9ebcf89)	Nessus	FreeBSD Local Security Checks	2012/5/30	2021/1/6	medium
59771	Debian DSA-2493-1：asterisk - サービス拒否	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	medium
59771	Debian DSA-2493-1：asterisk - 拒绝服务	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	medium
59302	FreeBSD：asterisk -- 多种漏洞 (359f615d-a9e1-11e1-8a66-14dae9ebcf89)	Nessus	FreeBSD Local Security Checks	2012/5/30	2021/1/6	medium
59771	Debian DSA-2493-1：asterisk - 拒絕服務	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	medium
59302	FreeBSD：asterisk -- 複数の脆弱性（359f615d-a9e1-11e1-8a66-14dae9ebcf89）	Nessus	FreeBSD Local Security Checks	2012/5/30	2021/1/6	medium
59302	FreeBSD：asterisk -- 多個弱點 (359f615d-a9e1-11e1-8a66-14dae9ebcf89)	Nessus	FreeBSD Local Security Checks	2012/5/30	2021/1/6	medium
59504	Skinny チャネルドライバーの Asterisk のリモートクラッシュの脆弱性（AST-2012-008）	Nessus	Misc.	2012/6/14	2022/4/11	medium
59633	GLSA-201206-05：Asterisk：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	medium
59504	Asterisk Remote Crash Vulnerability in Skinny Channel Driver (AST-2012-008)	Nessus	Misc.	2012/6/14	2022/4/11	medium
59633	GLSA-201206-05 : Asterisk: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	medium
59633	GLSA-201206-05 : Asterisk：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	medium
59504	Skinny Channel 驅動程式中的 Asterisk 遠端損毀弱點 (AST-2012-008)	Nessus	Misc.	2012/6/14	2022/4/11	medium
59633	GLSA-201206-05 : Asterisk：多个漏洞	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	medium
59504	Skinny 通道驱动程序中的 Asterisk 远程崩溃漏洞 (AST-2012-008)	Nessus	Misc.	2012/6/14	2022/4/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium