Digium Asterisk bis 1.2.9.1 IAX2 Channel-Treiber Client Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.5$0-$5k0.00

Zusammenfassunginfo

In Digium Asterisk bis 1.2.8 wurde eine Schwachstelle gefunden. Sie wurde als problematisch eingestuft. Betroffen ist eine unbekannte Funktion der Komponente IAX2 Channel Driver. Mittels dem Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2006-2898 geführt. Ein Angriff ist aus der Distanz möglich. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Asterisk ist eine open-source Software, die alle Funktionalitäten einer herkömmlichen Telefonanlage bietet. Wie das Projekt-Team meldet, existiert eine Denial of Service-Schwachstelle im IAX2 Channel-Treiber chan_iax2. Dies kann zu mehr oder wenig zufälligen Abstürzen des Asterisk-Servers führen, die durch einen Client provoziert werden können. Weitere Details oder ein Exploit sind nicht bekannt. Der Fehler wurde in den Versionen 1.0.11.1 und 1.2.9.1 behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (27045), Tenable (22668), SecurityFocus (BID 18295†), OSVDB (26187†) und Secunia (SA21222†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 14.10.2006 ein Plugin mit der ID 22668 (Debian DSA-1126-1 : asterisk - buffer overflow) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet.

Obschon bisher noch keine technischen Informationen zur besagten Denial of Service-Verwundbarkeit bekannt sind, sollte man ein Update auf die neueste Version nicht hinausschieben. Es ist nur eine Frage der Zeit, bis die ersten Exploits zur automatisierten Ausnutzung der Schwachstelle in bestimmten Kreisen die Runde machen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.5

VulDB Base Score: 7.5
VulDB Temp Score: 6.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 22668
Nessus Name: Debian DSA-1126-1 : asterisk - buffer overflow
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 57162
OpenVAS Name: Debian Security Advisory DSA 1126-1 (asterisk)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: ftp.digium.com

Snort ID: 6513
Snort Message: EXPLOIT Asterisk IAX2 truncated video mini-frame packet overflow attempt
Snort Pattern: 🔍

Timelineinfo

06.06.2006 🔍
07.06.2006 +1 Tage 🔍
07.06.2006 +0 Tage 🔍
07.06.2006 +0 Tage 🔍
07.06.2006 +0 Tage 🔍
07.06.2006 +0 Tage 🔍
19.06.2006 +11 Tage 🔍
27.07.2006 +38 Tage 🔍
14.10.2006 +79 Tage 🔍
13.03.2021 +5264 Tage 🔍

Quelleninfo

Hersteller: digium.com

Advisory: asterisk.org
Person: Damian
Firma: Asterisk Team
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-2898 (🔍)
GCVE (CVE): GCVE-0-2006-2898
GCVE (VulDB): GCVE-100-2300
X-Force: 27045 - Asterisk IAX2 channel driver truncated video frame buffer overflow, High Risk
SecurityFocus: 18295 - Asterisk IAX2 Remote Buffer Overflow Vulnerability
Secunia: 21222 - Debian update for asterisk, Moderately Critical
OSVDB: 26187 - Asterisk chan_iax2 IAX2 Channel Driver Unspecified DoS
SecurityTracker: 1016236 - Asterisk IAX2 Channel Driver Lets Remote Users Deny Service
Vupen: ADV-2006-2181

Eintraginfo

Erstellt: 19.06.2006 11:11
Aktualisierung: 13.03.2021 08:08
Anpassungen: 19.06.2006 11:11 (91), 24.12.2017 09:42 (5), 13.03.2021 08:08 (3)
Komplett: 🔍
Cache ID: 216:617:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!