Digium Asterisk 1.4.44 main/utils.c ast_parse_digest Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
8.1$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in Digium Asterisk 1.4.44 ausgemacht. Hierbei betrifft es die Funktion ast_parse_digest der Datei main/utils.c. Mit der Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2012-1184 gehandelt. Der Angriff lässt sich über das Netzwerk starten. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Es wurde eine kritische Schwachstelle in Digium Asterisk 1.4.44 (Communications System) gefunden. Es betrifft die Funktion ast_parse_digest der Datei main/utils.c. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-119 vorgenommen. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Stack-based buffer overflow in the ast_parse_digest function in main/utils.c in Asterisk 1.8.x before 1.8.10.1 and 10.x before 10.2.1 allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via a long string in an HTTP Digest Authentication header.

Die Schwachstelle wurde am 15.03.2012 durch Russell Bryant (Website) publiziert. Bereitgestellt wird das Advisory unter downloads.asterisk.org. Die Identifikation der Schwachstelle wird seit dem 14.02.2012 mit CVE-2012-1184 vorgenommen. Sie ist schwierig auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt.

Ein öffentlicher Exploit wurde durch Russell Bryant entwickelt und direkt nach dem Advisory veröffentlicht. Der Exploit wird unter exploit-db.com bereitgestellt. Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 22.03.2012 ein Plugin mit der ID 58433 (Asterisk ast_parse_digest Function HTTP Digest Authentication String Parsing Remote Overflow (AST-2012-003)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Misc. zugeordnet.

Ein Aktualisieren auf die Version 1.4.44, 1.6.2.23, 1.8.10.1 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Digium hat daher sofort gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (74083), Exploit-DB (18855), Tenable (58433), SecurityFocus (BID 52815†) und OSVDB (80126†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-4844. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 9.0
VulDB Meta Temp Score: 8.1

VulDB Base Score: 9.0
VulDB Temp Score: 8.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: Russell Bryant
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 58433
Nessus Name: Asterisk ast_parse_digest Function HTTP Digest Authentication String Parsing Remote Overflow (AST-2012-003)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 864314
OpenVAS Name: Fedora Update for asterisk FEDORA-2012-4230
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Upgrade: Asterisk 1.4.44, 1.6.2.23, 1.8.10.1
McAfee IPS: 🔍
McAfee IPS Version: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

14.02.2012 🔍
15.03.2012 +30 Tage 🔍
15.03.2012 +0 Tage 🔍
15.03.2012 +0 Tage 🔍
15.03.2012 +0 Tage 🔍
15.03.2012 +0 Tage 🔍
15.03.2012 +0 Tage 🔍
16.03.2012 +1 Tage 🔍
16.03.2012 +0 Tage 🔍
19.03.2012 +3 Tage 🔍
22.03.2012 +3 Tage 🔍
23.03.2012 +1 Tage 🔍
17.04.2012 +25 Tage 🔍
18.09.2012 +154 Tage 🔍
12.09.2024 +4377 Tage 🔍

Quelleninfo

Hersteller: digium.com

Advisory: downloads.asterisk.org
Person: Russell Bryant
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2012-1184 (🔍)
GCVE (CVE): GCVE-0-2012-1184
GCVE (VulDB): GCVE-100-4845
X-Force: 74083 - Asterisk ast_parse_digest() buffer overflow, High Risk
SecurityFocus: 52815 - Asterisk 'ast_parse_digest()' Stack Buffer Overflow Vulnerability
Secunia: 48417 - Asterisk Denial of Service and Buffer Overflow Vulnerabilities, Highly Critical
OSVDB: 80126
SecurityTracker: 1026813 - Asterisk Stack Overflow in HTTP Manager Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 34887 - Asterisk Utils.C Source File Remote DoS via a Long HTTP Digest Authentication Value, High

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.03.2012 09:47
Aktualisierung: 12.09.2024 06:18
Anpassungen: 19.03.2012 09:47 (84), 24.12.2017 09:42 (15), 22.03.2021 08:05 (2), 12.09.2024 06:18 (14)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!