Asterisk UPDTL Pufferüberlauf Schwachstelle

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Digium Asterisk 1.x ausgemacht. Sie wurde als kritisch eingestuft. Dabei betrifft es einen unbekannter Codeteil der Komponente UPDTL. Durch das Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2011-1147 gehandelt. Der Angriff kann über das Netzwerk passieren. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Asterisk ist eine freie Software, die alle Funktionalitäten einer herkömmlichen Telefonanlage abzudecken sucht. Asterisk unterstützt Voice-over-IP (VoIP) mit unterschiedlichen Protokollen und kann mittels Hardware mit Anschlüssen wie POTS (analoger Telefonanschluss), ISDN-Basisanschluss (BRI) oder -Primärmultiplexanschluss (PRI, E1 oder T1) verbunden werden. Mit einer umfangreichen Anzahl von unterstützten Protokollen und Schnittstellen ist Asterisk für den Absatz an öffentliche Telefonanbieter und Callcenter sowie für Privathaushalte konzipiert. Die Firma Asterisk beschreibt eine Pufferberlauf-Schwachstelle in aktuellen Produktversionen. Betroffen ist dabei die Funktion decode_open_type()/udptl_rx_packet(). Diese Schwäche erlaubt es einem Angreifer, Kontroller über das System zu erlangen und seine Rechte zu erweitern. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (65546), Tenable (52639), SecurityFocus (BID 46474†), Secunia (SA43429†) und SecurityTracker (ID 1025101†) dokumentiert. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Für den Vulnerability Scanner Nessus wurde am 14.03.2011 ein Plugin mit der ID 52639 (Fedora 13 : asterisk-1.6.2.17-1.fc13 (2011-2558)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Fedora Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 119223 (Asterisk UPDTL Packets Buffer Overflow Vulnerabilities (AST-2011-002)) zur Prüfung der Schwachstelle an.

Die vorliegende Schwachstelle ist als kritisch zu betrachten und sollte zeitnah gepatcht werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 52639
Nessus Name: Fedora 13 : asterisk-1.6.2.17-1.fc13 (2011-2558)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 69568
OpenVAS Name: Debian Security Advisory DSA 2225-1 (asterisk)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: downloads.asterisk.org
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

21.02.2011 🔍
21.02.2011 +0 Tage 🔍
21.02.2011 +0 Tage 🔍
22.02.2011 +1 Tage 🔍
22.02.2011 +0 Tage 🔍
01.03.2011 +7 Tage 🔍
03.03.2011 +2 Tage 🔍
14.03.2011 +11 Tage 🔍
15.03.2011 +1 Tage 🔍
21.03.2011 +6 Tage 🔍
15.01.2025 +5049 Tage 🔍

Quelleninfo

Hersteller: digium.com

Advisory: downloads.asterisk.org
Firma: Asterisk
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2011-1147 (🔍)
GCVE (CVE): GCVE-0-2011-1147
GCVE (VulDB): GCVE-100-4304

OVAL: 🔍

X-Force: 65546
SecurityFocus: 46474 - Asterisk UPDTL Packets Buffer Overflow Vulnerabilities
Secunia: 43429 - Asterisk UPDTL Buffer Overflow Vulnerabilities, Highly Critical
SecurityTracker: 1025101 - Asterisk UDPTL Array Overflows Let Remote Users Execute Arbitrary Code
Vulnerability Center: 29985 - Asterisk Remote Code Execution via a Crafted UDPTL Packet, Medium
Vupen: ADV-2011-0635

Eintraginfo

Erstellt: 21.03.2011 01:00
Aktualisierung: 15.01.2025 20:59
Anpassungen: 21.03.2011 01:00 (76), 24.12.2017 09:34 (19), 19.03.2021 07:03 (2), 15.01.2025 20:59 (16)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!