Digium Asterisk 12.0.0 INIVITE Request تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.6$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Digium Asterisk 12.0.0. تتعلق المشكلة بوظيفة غير معروفة. عند التلاعب بالوسيط INIVITE Request ينتج تجاوز الصلاحيات. تحمل هذه الثغرة المعرف CVE-2014-2287. لا يوجد استغلال متاح. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Digium Asterisk 12.0.0. تتعلق المشكلة بوظيفة غير معروفة. عند التلاعب بالوسيط INIVITE Request ينتج تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-20. المشكلة تمت مشاركتها بتاريخ 10/03/2014 بواسطة Corey Farrell مع Core كـ AST-2014-002 كـ استشارة (موقع إلكتروني). يمكنك تنزيل التنبيه من downloads.asterisk.org. تم الاتفاق مع البائع على النشر العلني.

تحمل هذه الثغرة المعرف CVE-2014-2287. تم تعيين CVE في 05/03/2014. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 13 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان73020(Asterisk SIP File Descriptor Exhaustion with chan_sip Session-Timers DoS (AST-2014-002)), يمكنك من الكشف عن وجود هذه الثغرة. ينتمي إلى عائلة متفرقات.

إذا تمت الترقية إلى الإصدار 12.1.0، يمكن معالجة هذه المشكلة. الإصدار الجديد متاح للتنزيل عبر downloads.asterisk.org. يُنصح بترقية المكون المتأثر.

أيضًا، يمكن رصد ومنع هذا الهجوم من خلال TippingPoint باستخدام الفلتر 16302. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 66094), X-Force (91828), Secunia (SA57354), Vulnerability Center (SBV-43908) , Tenable (73020).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.6

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 73020
Nessus الأسم: Asterisk SIP File Descriptor Exhaustion with chan_sip Session-Timers DoS (AST-2014-002)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 867628
OpenVAS الأسم: Fedora Update for asterisk FEDORA-2014-3762
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Asterisk 12.1.0
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

25/02/2014 🔍
05/03/2014 +8 أيام 🔍
10/03/2014 +5 أيام 🔍
10/03/2014 +0 أيام 🔍
10/03/2014 +0 أيام 🔍
11/03/2014 +1 أيام 🔍
13/03/2014 +2 أيام 🔍
14/03/2014 +1 أيام 🔍
18/03/2014 +4 أيام 🔍
07/04/2014 +20 أيام 🔍
18/04/2014 +11 أيام 🔍
11/05/2026 +4406 أيام 🔍

المصادرالمعلومات

المجهز: digium.com

استشارة: AST-2014-002
باحث: Corey Farrell
منظمة: Core
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2014-2287 (🔍)
GCVE (CVE): GCVE-0-2014-2287
GCVE (VulDB): GCVE-100-12640

IAVM: 🔍

X-Force: 91828 - Asterisk SIP INVITE denial of service, Medium Risk
SecurityFocus: 66094 - Multiple Asterisk Products CVE-2014-2287 Denial of Service Vulnerability
Secunia: 57354 - Asterisk Multiple Denial of Service Vulnerabilities, Moderately Critical
Vulnerability Center: 43908 - Digium Asterisk Open Source and Certified Remote DoS via File Descriptor with chan_sip Session-Timers, Medium

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 18/03/2014 10:12 AM
تم التحديث: 11/05/2026 10:04 AM
التغييرات: 18/03/2014 10:12 AM (92), 24/05/2017 11:05 AM (5), 15/06/2021 05:57 PM (3), 11/05/2026 10:04 AM (15)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!