Digium Asterisk حتى 12.5.0 res_pjsip_pubsub تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.6$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Digium Asterisk حتى 12.5.0. تتأثر الوظيفة res_pjsip_pubsub. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. يتم تداول هذه الثغرة تحت اسم CVE-2014-6609. الهجوم يمكن أن يتم عن بُعد. لا يوجد استغلال متاح. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Digium Asterisk حتى 12.5.0. تتأثر الوظيفة res_pjsip_pubsub. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-20. المشكلة تم نشرها بتاريخ 18/09/2014 بواسطة Mark Michelson مع Digium كـ AST-2014-009 كـ استشارة (موقع إلكتروني). الاستشارة متوفرة هنا downloads.asterisk.org. تم تنسيق النشر العلني مع البائع.

يتم تداول هذه الثغرة تحت اسم CVE-2014-6609. تمت إحالة الـ سي في أي18/09/2014. الهجوم يمكن أن يتم عن بُعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة50 يوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان77858(Asterisk PJSIP Channel Driver DoS (AST-2014-009)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. تم تصنيفه ضمن عائلة متفرقات.

يتوفر تصحيح الثغرة على downloads.asterisk.org. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

بالاضافة إلى هذا يمكن الكشف ومنع مثل هذه الهجمات عن طريق أستخدام برنامج تبنك بوينت مع الفلتر هذا17213. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 69972), X-Force (96072), SecurityTracker (ID 1030875), Vulnerability Center (SBV-47241) , Tenable (77858).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.6

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 77858
Nessus الأسم: Asterisk PJSIP Channel Driver DoS (AST-2014-009)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: downloads.asterisk.org
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

30/07/2014 🔍
18/09/2014 +50 أيام 🔍
18/09/2014 +0 أيام 🔍
18/09/2014 +0 أيام 🔍
18/09/2014 +0 أيام 🔍
18/09/2014 +0 أيام 🔍
18/09/2014 +0 أيام 🔍
23/09/2014 +5 أيام 🔍
25/09/2014 +2 أيام 🔍
24/11/2014 +60 أيام 🔍
26/11/2014 +2 أيام 🔍
20/02/2022 +2643 أيام 🔍

المصادرالمعلومات

المجهز: digium.com

استشارة: AST-2014-009
باحث: Mark Michelson
منظمة: Digium
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2014-6609 (🔍)
GCVE (CVE): GCVE-0-2014-6609
GCVE (VulDB): GCVE-100-67664

IAVM: 🔍

X-Force: 96072 - Asterisk res_pjsip_pubsub denial of service, Medium Risk
SecurityFocus: 69972 - Asterisk Open Source CVE-2014-6609 SIP SUBSCRIBE Request Denial of Service Vulnerability
SecurityTracker: 1030875 - Asterisk SIP SUBSCRIBE Type Handling Flaw Lets Remote Authenticated Users Deny Service
Vulnerability Center: 47241 - Digium Asterisk 12.1.0 Prior to 12.5.1 Remote DoS via a SIP SUBSCRIBE Request, Medium

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 23/09/2014 01:08 PM
تم التحديث: 20/02/2022 08:22 PM
التغييرات: 23/09/2014 01:08 PM (89), 24/12/2017 09:41 AM (3), 20/02/2022 08:22 PM (3)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!