Digium Asterisk 1.8.11 IAX2 Channel Driver channels/chan_sip.c handle_request_update सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.2$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Digium Asterisk 1.8.11 में पाई गई है। प्रभावित है फ़ंक्शन handle_request_update फ़ाइल channels/chan_sip.c की घटक IAX2 Channel Driver की। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। इस भेद्यता को CVE-2012-2947 के रूप में ट्रेड किया जाता है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Digium Asterisk 1.8.11 में पाई गई है। प्रभावित है फ़ंक्शन handle_request_update फ़ाइल channels/chan_sip.c की घटक IAX2 Channel Driver की। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-16 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 29/05/2012 द्वारा mgrobecker के रूप में AST-2012-007 (वेबसाइट). यह सलाह downloads.asterisk.org पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2012-2947 के रूप में ट्रेड किया जाता है। CVE आवंटन 29/05/2012 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1592.004 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1592.004 के रूप में घोषित किया जाता है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 69 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. वल्नरेबिलिटी स्कैनर Nessus ID 59532 वाला एक प्लगइन प्रदान करता है (Fedora 15 : asterisk-1.8.12.2-1.fc15 (2012-8685)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Fedora Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह 0 पोर्ट का उपयोग कर रहा है.

1.8.12.1 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। अपडेट किया गया संस्करण downloads.asterisk.org से डाउनलोड के लिए तैयार है। AST-2012-007 नामक पैच है। बगफिक्स downloads.asterisk.org से डाउनलोड किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 53722), X-Force (75936), Secunia (SA49303), SecurityTracker (ID 1027102) , Vulnerability Center (SBV-35350).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 6.2

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 6.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-16
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 59532
Nessus नाम: Fedora 15 : asterisk-1.8.12.2-1.fc15 (2012-8685)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 71471
OpenVAS नाम: Debian Security Advisory DSA 2493-1 (asterisk)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Asterisk 1.8.12.1
पैच: AST-2012-007

समयरेखाजानकारी

21/03/2012 🔍
29/05/2012 +69 दिन 🔍
29/05/2012 +0 दिन 🔍
29/05/2012 +0 दिन 🔍
29/05/2012 +0 दिन 🔍
29/05/2012 +0 दिन 🔍
30/05/2012 +1 दिन 🔍
30/05/2012 +0 दिन 🔍
30/05/2012 +0 दिन 🔍
02/06/2012 +3 दिन 🔍
05/06/2012 +3 दिन 🔍
18/06/2012 +13 दिन 🔍
18/06/2012 +0 दिन 🔍
25/03/2021 +3202 दिन 🔍

स्रोतजानकारी

विक्रेता: digium.com

सलाह: AST-2012-007
शोधकर्ता: mgrobecker
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2012-2947 (🔍)
GCVE (CVE): GCVE-0-2012-2947
GCVE (VulDB): GCVE-100-5471

OVAL: 🔍

X-Force: 75936
SecurityFocus: 53722 - Asterisk IAX2 Channel Driver Denial Of Service Vulnerability
Secunia: 49303 - Asterisk Two Denial of Service Vulnerabilities, Moderately Critical
OSVDB: 82450
SecurityTracker: 1027102 - Asterisk IAX2 Channel Driver Invalid Pointer Lets Remote Users Deny Service
Vulnerability Center: 35350 - Certified Asterisk and Asterisk Open Source Remote Denial of Service Vulnerability, Medium

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 05/06/2012 12:31 PM
अद्यतनित: 25/03/2021 09:00 AM
परिवर्तन: 05/06/2012 12:31 PM (83), 13/04/2017 05:22 PM (14), 25/03/2021 09:00 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!