Digium Asterisk 12.0.0 INIVITE Request escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
Riassunto
In Digium Asterisk 12.0.0 è stato trovato un punto critico di livello problematico. Viene interessata una funzione sconosciuta. Attraverso la manipolazione del parametro INIVITE Request di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Questa vulnerabilità viene indicata come CVE-2014-2287. Nessun exploit disponibile. Si consiglia di aggiornare il componente interessato.
Dettagli
Un punto critico di livello problematico è stato rilevato in Digium Asterisk 12.0.0 (Communications System). Riguarda una funzione sconosciuta. La manipolazione del parametro INIVITE Request di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Questo ha un effetto su la disponibilità.
La vulnerabilità è stata pubblicata in data 10/03/2014 da Corey Farrell da Core con identificazione AST-2014-002 con un avis (Website) (confermato). L'advisory è scaricabile da downloads.asterisk.org. La pubblicazione è stata coordinata con la ditta produttrice. Questo punto di criticità è identificato come CVE-2014-2287. L'utilità è semplice. L'attacco si effettua con la rete. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 13 giorni. Per lo scanned Nessus, è disponibile un plugin, numero ID 73020 (Asterisk SIP File Descriptor Exhaustion with chan_sip Session-Timers DoS (AST-2014-002)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 12.1.0 elimina questa vulnerabilità. L'aggiornamento è scaricabile da downloads.asterisk.org. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (91828), Tenable (73020), SecurityFocus (BID 66094†), Secunia (SA57354†) e Vulnerability Center (SBV-43908†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.digium.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.3VulDB Punteggio meta temporaneo: 4.6
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 4.6
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non dimostrata
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 73020
Nessus Nome: Asterisk SIP File Descriptor Exhaustion with chan_sip Session-Timers DoS (AST-2014-002)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
OpenVAS ID: 867628
OpenVAS Nome: Fedora Update for asterisk FEDORA-2014-3762
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Aggiornamento: Asterisk 12.1.0
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Versione: 🔍
ISS Proventia IPS: 🔍
Fortigate IPS: 🔍
Sequenza temporale
25/02/2014 🔍05/03/2014 🔍
10/03/2014 🔍
10/03/2014 🔍
10/03/2014 🔍
11/03/2014 🔍
13/03/2014 🔍
14/03/2014 🔍
18/03/2014 🔍
07/04/2014 🔍
18/04/2014 🔍
11/05/2026 🔍
Fonti
Fornitore: digium.comAvis: AST-2014-002
Ricercatore: Corey Farrell
Organizzazione: Core
Stato: Confermato
Conferma: 🔍
Coordinato: 🔍
CVE: CVE-2014-2287 (🔍)
GCVE (CVE): GCVE-0-2014-2287
GCVE (VulDB): GCVE-100-12640
IAVM: 🔍
X-Force: 91828 - Asterisk SIP INVITE denial of service, Medium Risk
SecurityFocus: 66094 - Multiple Asterisk Products CVE-2014-2287 Denial of Service Vulnerability
Secunia: 57354 - Asterisk Multiple Denial of Service Vulnerabilities, Moderately Critical
Vulnerability Center: 43908 - Digium Asterisk Open Source and Certified Remote DoS via File Descriptor with chan_sip Session-Timers, Medium
Vedi anche: 🔍
Voce
Data di creazione: 18/03/2014 10:12Aggiornato: 11/05/2026 10:04
Cambiamenti: 18/03/2014 10:12 (92), 24/05/2017 11:05 (5), 15/06/2021 17:57 (3), 11/05/2026 10:04 (15)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.