Digium Asterisk حتى 11.5.1 SIP Request تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.7	$0-$5k	0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Digium Asterisk. تتأثر وظيفة غير معروفة من المكون SIP Request Handler. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تم تسجيل هذه الثغرة تحت الرمز CVE-2013-5642. يمكن البدأ بالهجوم هذا عن بعد. هنالك إكسبلويت متوفرة. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Digium Asterisk. تتأثر وظيفة غير معروفة من المكون SIP Request Handler. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-20. المشكلة تم الافصاح عنها بتاريخ 27/08/2013 بواسطة Matthew Jordan كـ AST-2013-005 كـ Bulletin (موقع إلكتروني). التنبيه متاح للتنزيل عبر downloads.digium.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2013-5642. حدث تعيين CVE في 28/08/2013. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 69559. أنها مصنفة إلى عائلةمتفرقات. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق42418 (Asterisk Multiple Denial of Service Vulnerabilities (AST-2013-004, AST-2013-005)).

الترقية إلى الإصدار 1.8.23.1 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.

بالإضافة إلى ذلك، يمكن اكتشاف هذا النوع من الهجمات ومنعه عبر TippingPoint باستخدام الفلتر 13417. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 62022), Secunia (SA54534), Vulnerability Center (SBV-41319) , Tenable (69559).

متأثر

• Asterisk Open Source 1.8.23.0/10.12.2./11.5.0
• Certified Asterisk 1.8.15-cert2/11.2-cert1
• Asterisk with Digiumphones 10.12.2-digiumphones

منتجالمعلومات

النوع

• Communications System

المجهز

• Digium

الأسم

• Asterisk

النسخة

• 1.8.15
• 1.8.17.0
• 1.8.18.0
• 1.8.18.1
• 1.8.19.0
• 1.8.19.1
• 1.8.20.0
• 1.8.21.0
• 1.8.22.0
• 1.8.23.0
• 10.0.0
• 10.10.0
• 10.11.0
• 10.12.0
• 10.12.1
• 10.12.2
• 11.0.0
• 11.0.1
• 11.0.2
• 11.1.0
• 11.1.1
• 11.1.2
• 11.2.0
• 11.3.0
• 11.4.0
• 11.5.0
• 11.5.1

الرخصة

• مفتوح المصدر

موقع إلكتروني

• المجهز: https://www.digium.com/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.5
VulDB الدرجة المؤقتة للميتا: 6.7

VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 6.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 69559
Nessus الأسم: Asterisk SIP Channel Driver Invalid SDP Denial of Service (AST-2013-005)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 892749
OpenVAS الأسم: Debian Security Advisory DSA 2749-1 (asterisk - several vulnerabilities
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍

ترقية: Asterisk 1.8.23.1
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

27/08/2013 🔍
27/08/2013 +0 أيام 🔍
27/08/2013 +0 أيام 🔍
27/08/2013 +0 أيام 🔍
27/08/2013 +0 أيام 🔍
28/08/2013 +1 أيام 🔍
28/08/2013 +0 أيام 🔍
03/09/2013 +6 أيام 🔍
03/09/2013 +0 أيام 🔍
03/09/2013 +0 أيام 🔍
09/09/2013 +6 أيام 🔍
21/05/2021 +2811 أيام 🔍

المصادرالمعلومات

المجهز: digium.com

استشارة: AST-2013-005
باحث: Matthew Jordan
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2013-5642 (🔍)
GCVE (CVE): GCVE-0-2013-5642
GCVE (VulDB): GCVE-100-10091

OVAL: 🔍

SecurityFocus: 62022 - Multiple Asterisk Products Invalid SDP Denial of Service Vulnerability
Secunia: 54534 - Asterisk Products SIP Channel Driver Two Denial of Service Vulnerabilities, Moderately Critical
OSVDB: 96690
SecurityTracker: 1028957
Vulnerability Center: 41319 - Asterisk Open Source and Certified Asterisk NULL Pointer Dereference Vulnerability (CVE-2013-5642), Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 03/09/2013 12:43 PM
تم التحديث: 21/05/2021 08:00 PM
التغييرات: 03/09/2013 12:43 PM (90), 24/12/2017 09:40 AM (2), 21/05/2021 07:53 PM (3), 21/05/2021 08:00 PM (1)
كامل: 🔍
المتعهد: olku
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!