遠端主機受到 GLSA-201203-21 中所述的弱點影響 (Asterisk：多個弱點)

在 Asterisk 中發現兩個弱點：
app_milliwatt.c 中的 'milliwatt_generate()' 函式容易遭受堆疊滿溢 (AST-2012-002)。
 utils.c 中的 'ast_parse_digest()' 函式容易遭受堆疊型緩衝區溢位 (AST-2012-003)。
 影響：

未經驗證的遠端攻擊者可執行任意程式碼，或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

Asterisk 開發團隊已發佈 Asterisk 1.6.2、1.8 和 10 的安全性版本。可用的安全性版本已作為 1.6.2.24、1.8.11.1 和 10.3.1 版本發佈。

這些版本可至下列網址立即下載：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 版本 1.6.2.24、1.8.11.1 和 10.3.1 可解決以下兩個問題：

- Asterisk 管理員介面中存在權限提升弱點。這可能會讓經驗證的遠端使用者能夠使用執行 Asterisk 應用程式之使用者的權限，在系統 Shell 上執行命令。

- Skinny Channel 驅動程式中存在堆積溢位弱點。在固定長度緩衝區結尾附加接收的數字之前，數字鍵台按鈕訊息事件對該緩衝區長度的檢查失敗。經驗證的遠端使用者可傳送緩衝區將滿溢的大量鍵盤按鈕訊息事件。

此外，Asterisk 版本 1.8.11.1 和 10.3.1 可解決下列問題：

- SIP 通道驅動程式在處理 UPDATE 要求時存在遠端損毀弱點。當接收到的 SIP UPDATE 要求指示要在通道終止之後，與相關 SIP 對話方塊最終毀損之前進行相連線條更新，Asterisk 將嘗試在非現有通道上進行相連線條更新，而導致損毀發生。

這些問題及其解決方案已描述於安全性公告中。

如需有關這些弱點的更詳細資訊，請閱讀與此聲明同時發佈的 AST-2012-004、 AST-2012-005 與 AST-2012-006 安全性公告。

如需目前版本的完整變更清單，請參閱變更記錄：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.2.24 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.11.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-10.3.1

安全性公告已發佈至下列網址：

- http://downloads.asterisk.org/pub/security/AST-2012-004。
 pdf

- http://downloads.asterisk.org/pub/security/AST-2012-005.pdf

- http://downloads.asterisk.org/pub/security/AST-2012-006.pdf

1.8.11.0 的更新、1.8.10.1 的更新，可修正兩個安全性弱點。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其 SIP 標題中的版本，遠端主機上執行的 Asterisk 版本可能受到一個弱點影響，該弱點可允許遠端攻擊者使伺服器當機，或藉由傳送任意長字串值進行 HTTP 摘要式驗證，而可能插入任意程式碼。

1.8.10.1 的更新，修正兩個安全性弱點。Asterisk 開發團隊已發佈 Asterisk 1.4、1.6.2 和 1.8 的安全性版本。可用的安全性版本發佈為 1.4.43、1.6.2.21 和 1.8.7.2 版。

這些版本可至下列網址立即下載：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 1.4.43、1.6.2.21 和 1.8.7.2 版解決了一個可能以不同 NAT 設定造成遠端列舉 SIP 端點的問題。

Asterisk 1.6.2.21 和 1.8.7.2 版解決了一個在「automon」功能啟用時 SIP 可能發生遠端損毀的問題。

問題與解決方法已經在 AST-2011-013 和 AST-2011-014 安全性公告中說明。

如需更多有關這些弱點的詳細資訊，請參閱與此宣佈同時發佈的 AST-2011-013 和 AST-2011-014 安全性公告。

如需目前版本的完整變更清單，請參閱變更記錄：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.4.43 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.2.21 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.7.2

安全性公告 AST-2011-013 可至以下網址取得：

- http://downloads.asterisk.org/pub/security/AST-2011-013.
 pdf

安全性公告 AST-2011-014 可至以下網址取得：

- http://downloads.asterisk.org/pub/security/AST-2011-014.
 pdf

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

1.8.10.1 的更新，修正兩個安全性弱點。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

10.2.1 版的更新，可修正 2 個安全性弱點。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59613	GLSA-201203-21：Asterisk：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	high
59002	Fedora 17 : asterisk-10.3.1-1.fc17 (2012-6704)	Nessus	Fedora Local Security Checks	2012/5/7	2021/1/11	high
58433	Asterisk ast_parse_digest 函式 HTTP 摘要式驗證字串剖析遠端溢位 (AST-2012-003)	Nessus	Misc.	2012/3/22	2022/4/11	critical
58549	Fedora 15 : asterisk-1.8.10.1-1.fc15 (2012-4259)	Nessus	Fedora Local Security Checks	2012/4/2	2021/1/11	high
58550	Fedora 16 : asterisk-1.8.10.1-1.fc16 (2012-4318)	Nessus	Fedora Local Security Checks	2012/4/2	2021/1/11	high
58691	Fedora 17 : asterisk-10.2.1-1.fc17 (2012-4230)	Nessus	Fedora Local Security Checks	2012/4/12	2021/1/11	high
58981	Fedora 16 : asterisk-1.8.11.1-1.fc16 (2012-6612)	Nessus	Fedora Local Security Checks	2012/5/4	2021/1/11	high

偵測

搜尋 Plugin

high

high

critical

high

high

high

high