Digium Asterisk तक 1.8.15.0/10.7.0 IAX2 Channel Driver channels/chan_iax2.c अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.2	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Digium Asterisk तक 1.8.15.0/10.7.0 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य channels/chan_iax2.c फ़ाइल में मौजूद है और IAX2 Channel Driver घटक से संबंधित है। हेरफेर के कारण अधिकार वृद्धि होती है। इस भेद्यता को CVE-2012-4737 के रूप में ट्रेड किया जाता है। हमले को स्थानीय नेटवर्क के अंदर से करना जरूरी है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Digium Asterisk तक 1.8.15.0/10.7.0 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य channels/chan_iax2.c फ़ाइल में मौजूद है और IAX2 Channel Driver घटक से संबंधित है। हेरफेर के कारण अधिकार वृद्धि होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-264 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 30/08/2012 द्वारा Alan Frisch के रूप में AST-2012-013 के रूप में सलाह (वेबसाइट). एडवाइजरी डाउनलोड के लिए downloads.asterisk.org पर साझा की गई है। सार्वजनिक प्रकटीकरण विक्रेता के साथ समन्वयित किया गया है।

इस भेद्यता को CVE-2012-4737 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 30/08/2012 पर हुआ था. हमले को स्थानीय नेटवर्क के अंदर से करना जरूरी है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1068 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1068 के रूप में घोषित किया जाता है।

इसे अवधारणा प्रमाण घोषित किया गया है। इस भेद्यता को कम से कम 34 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. Nessus द्वारा 61994 आईडी वाला एक प्लगइन दिया गया है। इसे विविध फैमिली के अंतर्गत रखा गया है।

1.8.15.1 , 10.7.1 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 55335), Secunia (SA50456), SecurityTracker (ID 1027461), Vulnerability Center (SBV-36108) , Tenable (61994).

उत्पादजानकारी

प्रकार

• Communications System

विक्रेता

• Digium

नाम

• Asterisk

संस्करण

• 1.8.0
• 1.8.1
• 1.8.2
• 1.8.3
• 1.8.4
• 1.8.5
• 1.8.6
• 1.8.7
• 1.8.8
• 1.8.9
• 1.8.10
• 1.8.11
• 1.8.12
• 1.8.13
• 1.8.14
• 1.8.15.0
• 10.0
• 10.1
• 10.2
• 10.3
• 10.4
• 10.5
• 10.6
• 10.7.0

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.digium.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.6
VulDB मेटा अस्थायी स्कोर: 4.2

VulDB मूल स्कोर: 4.6
VulDB अस्थायी स्कोर: 4.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: निजी
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 61994
Nessus नाम: Asterisk Peer IAX2 Call Handling ACL Rule Bypass (AST-2012-013)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 72408
OpenVAS नाम: Debian Security Advisory DSA 2550-1 (asterisk)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Asterisk 1.8.15.1/10.7.1

समयरेखाजानकारी

27/07/2012 🔍
30/08/2012 +34 दिन 🔍
30/08/2012 +0 दिन 🔍
30/08/2012 +0 दिन 🔍
30/08/2012 +0 दिन 🔍
31/08/2012 +1 दिन 🔍
31/08/2012 +0 दिन 🔍
31/08/2012 +0 दिन 🔍
31/08/2012 +0 दिन 🔍
31/08/2012 +0 दिन 🔍
03/09/2012 +3 दिन 🔍
06/09/2012 +3 दिन 🔍
11/09/2012 +5 दिन 🔍
12/04/2021 +3135 दिन 🔍

स्रोतजानकारी

विक्रेता: digium.com

सलाह: AST-2012-013
शोधकर्ता: Alan Frisch
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2012-4737 (🔍)
GCVE (CVE): GCVE-0-2012-4737
GCVE (VulDB): GCVE-100-6080

OVAL: 🔍

SecurityFocus: 55335 - Asterisk CVE-2012-4737 Access Rule Remote Security Bypass Vulnerability
Secunia: 50456 - Asterisk Two Vulnerabilities, Moderately Critical
OSVDB: 85069
SecurityTracker: 1027461 - Asterisk Lets Remote Authenticated Users Bypass Access Controls
Vulnerability Center: 36108 - Asterisk Multiple Products channels/chan_iax2.c Remote Outbound-Call Restrictions Bypass, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 03/09/2012 12:49 PM
अद्यतनित: 12/04/2021 06:13 AM
परिवर्तन: 03/09/2012 12:49 PM (81), 24/12/2017 09:34 AM (12), 12/04/2021 06:13 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!