Digium Asterisk तक 10.4.0 Channel Driver channels/chan_skinny.c schedule_delivery Client Connection Termination सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.7	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Digium Asterisk में खोजी गई है। प्रभावित होता है फ़ंक्शन schedule_delivery फ़ाइल channels/chan_skinny.c का घटक Channel Driver का। यह परिवर्तन Client Connection Termination के अंतर्गत सेवा अस्वीकार का कारण बनता है। यह भेद्यता CVE-2012-2948 के रूप में जानी जाती है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Digium Asterisk में खोजी गई है। प्रभावित होता है फ़ंक्शन schedule_delivery फ़ाइल channels/chan_skinny.c का घटक Channel Driver का। यह परिवर्तन Client Connection Termination के अंतर्गत सेवा अस्वीकार का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-399 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 29/05/2012 द्वारा Christoph Hebeisen के साथ isen के रूप में AST-2012-008 (वेबसाइट). downloads.asterisk.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह भेद्यता CVE-2012-2948 के रूप में जानी जाती है। 29/05/2012 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इस भेद्यता को कम से कम 7 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. Nessus द्वारा 59504 आईडी वाला एक प्लगइन दिया गया है। इसे विविध फैमिली के अंतर्गत रखा गया है। प्लगइन r प्रकार के संदर्भ में चल रहा है।

इस समस्या का समाधान 1.8.12.1 , 10.4.1 संस्करण में अपग्रेड करने से किया जा सकता है। आप downloads.asterisk.org से अपडेटेड वर्शन डाउनलोड कर सकते हैं। इस पैच का नाम AST-2012-008 है। बगफिक्स डाउनलोड के लिए downloads.asterisk.org पर उपलब्ध है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 12804 के साथ संभव है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 53723), X-Force (75937), Secunia (SA49303), SecurityTracker (ID 1027103) , Vulnerability Center (SBV-35351).

उत्पादजानकारी

प्रकार

• Communications System

विक्रेता

• Digium

नाम

• Asterisk

संस्करण

• 1.8.0
• 1.8.2
• 1.8.3
• 1.8.5.0
• 1.8.6.0
• 1.8.7.0
• 1.8.8.0
• 1.8.9.0
• 1.8.10.0
• 1.8.11
• 1.8.11.0
• 1.8.12
• 1.8.12.0
• 10.0.0
• 10.1.0
• 10.2.0
• 10.3
• 10.3.0
• 10.4.0

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.digium.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 5.7

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 59504
Nessus नाम: Asterisk Remote Crash Vulnerability in Skinny Channel Driver (AST-2012-008)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 71471
OpenVAS नाम: Debian Security Advisory DSA 2493-1 (asterisk)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Asterisk 1.8.12.1/10.4.1
पैच: AST-2012-008
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

22/05/2012 🔍
29/05/2012 +7 दिन 🔍
29/05/2012 +0 दिन 🔍
29/05/2012 +0 दिन 🔍
29/05/2012 +0 दिन 🔍
29/05/2012 +0 दिन 🔍
30/05/2012 +1 दिन 🔍
30/05/2012 +0 दिन 🔍
30/05/2012 +0 दिन 🔍
02/06/2012 +3 दिन 🔍
05/06/2012 +3 दिन 🔍
14/06/2012 +9 दिन 🔍
18/06/2012 +4 दिन 🔍
15/08/2024 +4441 दिन 🔍

स्रोतजानकारी

विक्रेता: digium.com

सलाह: AST-2012-008
शोधकर्ता: Christoph Hebeisen
संगठन: isen
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2012-2948 (🔍)
GCVE (CVE): GCVE-0-2012-2948
GCVE (VulDB): GCVE-100-5472

OVAL: 🔍

X-Force: 75937 - Asterisk SCCP (Skinny) channel driver denial of service, Medium Risk
SecurityFocus: 53723 - Asterisk SCCP Skinny Channel Driver Denial Of Service Vulnerability
Secunia: 49303 - Asterisk Two Denial of Service Vulnerabilities, Moderately Critical
OSVDB: 82451
SecurityTracker: 1027103 - Asterisk Null Pointer Dereference in SCCP Channel Driver Lets Remote Users Deny Service
Vulnerability Center: 35351 - Certified Asterisk and Asterisk Open Source Remote DoS Vulnerability, Medium

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 05/06/2012 12:33 PM
अद्यतनित: 15/08/2024 04:37 PM
परिवर्तन: 05/06/2012 12:33 PM (93), 13/04/2017 05:23 PM (14), 25/03/2021 09:03 AM (3), 15/08/2024 04:37 PM (15)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!