Digium Asterisk 1.6.2.24 Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.0$0-$5k0.00

Zusammenfassunginfo

In Digium Asterisk 1.6.2.24 wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Betroffen davon ist ein unbekannter Prozess. Die Veränderung resultiert in Pufferüberlauf. Diese Verwundbarkeit ist als CVE-2012-2415 gelistet. Umgesetzt werden kann der Angriff über das Netzwerk. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

In Digium Asterisk 1.6.2.24 (Communications System) wurde eine kritische Schwachstelle ausgemacht. Betroffen ist eine unbekannte Verarbeitung. Durch Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-119. Auswirkungen hat dies auf Vertraulichkeit und Integrität. Die Zusammenfassung von CVE lautet:

Heap-based buffer overflow in chan_skinny.c in the Skinny channel driver in Asterisk Open Source 1.6.2.x before 1.6.2.24, 1.8.x before 1.8.11.1, and 10.x before 10.3.1 allows remote authenticated users to cause a denial of service or possibly have unspecified other impact via a series of KEYPAD_BUTTON_MESSAGE events.

Die Schwachstelle wurde am 23.04.2012 durch Matt Jordan (ryan) als AST-2012-005 in Form eines nicht definierten Knowledge Base Articles (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter downloads.asterisk.org. Die Verwundbarkeit wird seit dem 23.04.2012 als CVE-2012-2415 geführt. Sie gilt als schwierig ausnutzbar. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss eine einfache Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.

Für den Vulnerability Scanner Nessus wurde am 27.04.2012 ein Plugin mit der ID 58905 (Asterisk Heap-Based Buffer Overflow in Skinny Channel Driver (AST-2012-005)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Misc. zugeordnet und im Kontext r ausgeführt.

Ein Aktualisieren auf die Version 1.6.2.24, 1.8.11.1 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Digium hat demnach unmittelbar gehandelt. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 12620 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (75102), Tenable (58905), SecurityFocus (BID 53210†), OSVDB (81455†) und Secunia (SA48891†) dokumentiert. Die Einträge VDB-5316 und VDB-5318 sind sehr ähnlich. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.2
VulDB Meta Temp Score: 4.0

VulDB Base Score: 4.2
VulDB Temp Score: 4.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 58905
Nessus Name: Asterisk Heap-Based Buffer Overflow in Skinny Channel Driver (AST-2012-005)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 71262
OpenVAS Name: Debian Security Advisory DSA 2460-1 (asterisk)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: Asterisk 1.6.2.24, 1.8.11.1
TippingPoint: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

23.04.2012 🔍
23.04.2012 +0 Tage 🔍
23.04.2012 +0 Tage 🔍
23.04.2012 +0 Tage 🔍
27.04.2012 +4 Tage 🔍
27.04.2012 +0 Tage 🔍
30.04.2012 +3 Tage 🔍
30.04.2012 +0 Tage 🔍
03.05.2012 +3 Tage 🔍
24.05.2012 +21 Tage 🔍
22.12.2024 +4595 Tage 🔍

Quelleninfo

Hersteller: digium.com

Advisory: AST-2012-005
Person: Matt Jordan (ryan)
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2012-2415 (🔍)
GCVE (CVE): GCVE-0-2012-2415
GCVE (VulDB): GCVE-100-5317

OVAL: 🔍

X-Force: 75102
SecurityFocus: 53210 - Asterisk Skinny Channel Driver Heap-Based Buffer Overflow Vulnerability
Secunia: 48891 - Asterisk Multiple Vulnerabilities, Moderately Critical
OSVDB: 81455
SecurityTracker: 1026962
Vulnerability Center: 35156 - Asterisk Open Source Skinny Channel Driver Heap-Based Buffer Overflow, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 03.05.2012 14:49
Aktualisierung: 22.12.2024 19:36
Anpassungen: 03.05.2012 14:49 (78), 24.12.2017 09:34 (9), 24.03.2021 09:37 (2), 22.12.2024 19:36 (17)
Komplett: 🔍
Cache ID: 216:334:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!