Digium Asterisk حتى 1.8.x/11.21.0/12.x/13.7.0 Timeout sip.conf chan_sip الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.5	$0-$5k	0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Digium Asterisk حتى 1.8.x/11.21.0/12.x/13.7.0. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في الدالة chan_sip من الملف sip.conf من العنصر Timeout Handler. عند التلاعب ينتج الحرمان من الخدمة. أسم الثغرة الأمنية هوCVE-2016-2316. يمكن شن الهجوم هذا عن بعد. الإكسبلويت غير متوفرة. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Digium Asterisk حتى 1.8.x/11.21.0/12.x/13.7.0. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في الدالة chan_sip من الملف sip.conf من العنصر Timeout Handler. عند التلاعب ينتج الحرمان من الخدمة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-16. تم الإعلان عن الثغرة 22/02/2016 (موقع إلكتروني). يمكن عرض الاستشارة من هنا downloads.asterisk.org.

أسم الثغرة الأمنية هوCVE-2016-2316. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1592.004.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 89481. تم إسناده إلى عائلة Fedora Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق175868 (Debian Security Update for asterisk (DSA 3700-1)).

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 11.21.1 , 13.7.1. يوصى بترقية العنصر المتأثر.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 82651), Vulnerability Center (SBV-56926) , Tenable (89481).

منتجالمعلومات

النوع

• Communications System

المجهز

• Digium

الأسم

• Asterisk

النسخة

• 1.0
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7
• 1.8
• 11.0
• 11.1
• 11.2
• 11.3
• 11.4
• 11.5
• 11.6
• 11.7
• 11.8
• 11.9
• 11.10
• 11.11
• 11.12
• 11.13
• 11.14
• 11.15
• 11.16
• 11.17
• 11.18
• 11.19
• 11.20
• 11.21.0
• 12.x
• 13.0
• 13.1
• 13.2
• 13.3
• 13.4
• 13.5
• 13.6
• 13.7.0

الرخصة

• مفتوح المصدر

موقع إلكتروني

• المجهز: https://www.digium.com/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.6
VulDB الدرجة المؤقتة للميتا: 5.5

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 5.9
NVD متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-16
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 89481
Nessus الأسم: Fedora 23 : asterisk-13.7.1-1.fc23 (2016-153eed2bb8)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 902413
OpenVAS الأسم: Mageia Linux Local Check: mgasa-2016-0086
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Asterisk 11.21.1/13.7.1

الجدول الزمنيالمعلومات

03/02/2016 🔍
11/02/2016 +7 أيام 🔍
22/02/2016 +11 أيام 🔍
22/02/2016 +0 أيام 🔍
23/02/2016 +1 أيام 🔍
02/03/2016 +8 أيام 🔍
08/07/2022 +2319 أيام 🔍

المصادرالمعلومات

المجهز: digium.com

استشارة: FEDORA-2016-153eed2bb8
الحالة: غير معرفة

CVE: CVE-2016-2316 (🔍)
GCVE (CVE): GCVE-0-2016-2316
GCVE (VulDB): GCVE-100-81067

OVAL: 🔍

SecurityFocus: 82651
SecurityTracker: 1034930
Vulnerability Center: 56926 - Asterisk Open Source and Certified Asterisk Remote DoS when timert1 sip.conf Configured with Large Values, Medium

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 23/02/2016 09:42 AM
تم التحديث: 08/07/2022 12:30 PM
التغييرات: 23/02/2016 09:42 AM (42), 24/12/2017 09:38 AM (26), 08/07/2022 12:14 PM (5), 08/07/2022 12:22 PM (11), 08/07/2022 12:30 PM (1)
كامل: 🔍
Cache ID: 216:045:103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!