Digium Asterisk 12.7.0/13.0.0 PJSIP ACL res_pjsip_acl अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.6	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Digium Asterisk 12.7.0/13.0.0 में पाया गया है। प्रभावित किया गया है फ़ंक्शन res_pjsip_acl घटक PJSIP ACL Handler का। हेरफेर के कारण अधिकार वृद्धि होती है। इस भेद्यता को CVE-2014-8413 आईडी के तहत ट्रैक किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Digium Asterisk 12.7.0/13.0.0 में पाया गया है। प्रभावित किया गया है फ़ंक्शन res_pjsip_acl घटक PJSIP ACL Handler का। हेरफेर के कारण अधिकार वृद्धि होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-264 मिलता है। कमजोरी प्रकाशित की गई थी 20/11/2014 Jonathan Rose द्वारा AST-2014-013 के रूप में सलाह के रूप में (वेबसाइट). एडवाइजरी डाउनलोड के लिए downloads.asterisk.org पर साझा की गई है।

इस भेद्यता को CVE-2014-8413 आईडी के तहत ट्रैक किया जाता है। 22/10/2014 पर CVE आवंटित किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1068 के रूप में घोषित करती है.

यदि 23 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus 79439 आईडी वाला एक प्लगइन प्रदान करता है। यह विविध फैमिली में असाइन किया गया है।

यदि आप 12.7.1 , 13.0.1 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 71221), X-Force (98864), SecurityTracker (ID 1031246), Vulnerability Center (SBV-47581) , Tenable (79439).

उत्पादजानकारी

प्रकार

• Communications System

विक्रेता

• Digium

नाम

• Asterisk

संस्करण

• 12.7.0
• 13.0.0

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.digium.com/

CPE 2.3जानकारी

• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 79439
Nessus नाम: Asterisk PJSIP Multiple Vulnerabilities (AST-2014-013 / AST-2014-015 / AST-2014-016)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Asterisk 12.7.1/13.0.1

समयरेखाजानकारी

22/10/2014 🔍
28/10/2014 +6 दिन 🔍
20/11/2014 +23 दिन 🔍
20/11/2014 +0 दिन 🔍
20/11/2014 +0 दिन 🔍
20/11/2014 +0 दिन 🔍
21/11/2014 +1 दिन 🔍
24/11/2014 +3 दिन 🔍
24/11/2014 +0 दिन 🔍
25/11/2014 +1 दिन 🔍
14/12/2014 +19 दिन 🔍
27/02/2022 +2632 दिन 🔍

स्रोतजानकारी

विक्रेता: digium.com

सलाह: AST-2014-013
शोधकर्ता: Jonathan Rose
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-8413 (🔍)
GCVE (CVE): GCVE-0-2014-8413
GCVE (VulDB): GCVE-100-68258
X-Force: 98864 - Asterisk res_pjsip_acl security bypass, Medium Risk
SecurityFocus: 71221 - Asterisk Open Source 'res_pjsip_acl' Module Security Bypass Vulnerability
SecurityTracker: 1031246 - Asterisk PJSIP ACL Bug Lets Remote Users Bypass Access Controls
Vulnerability Center: 47581 - Asterisk Open Source 12.0 - 12.7.0 and 13.0 \x27res_pjsip_acl\x27 Remote Restrictions Bypass Vulnerability, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 24/11/2014 09:29 AM
अद्यतनित: 27/02/2022 07:25 AM
परिवर्तन: 24/11/2014 09:29 AM (82), 24/12/2017 09:37 AM (1), 27/02/2022 07:25 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!