Asterisk@Home fino a 2.7 includes/main.conf rivelazione di informazioni
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.7 | $0-$5k | 0.00 |
Riassunto
In Asterisk@Home fino a 2.7 stata rilevata una vulnerabilità di livello problematico. Da questa vulnerabilità è interessato una funzione sconosciuta del file includes/main.conf. L’alterazione causa rivelazione di informazioni. Questa vulnerabilità è registrata come CVE-2006-2020. Inoltre, è presente un exploit disponibile. Si suggerisce di rafforzare il sistema di autenticazione.
Dettagli
Un punto critico di livello critico è stato rilevato in Asterisk@Home fino a 2.7 (Communications System). Interessato da questa vulnerabilità è una funzione sconosciuta del file includes/main.conf. Per causa della manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe rivelazione di informazioni. Questo ha effetti su la riservatezza.
La vulnerabilità è stata pubblicata in data 20/04/2006 da Francois Harvey (Website) (non definito). L'advisory è scaricabile da securiweb.net. Questo punto di criticità è identificato come CVE-2006-2020. È facile da usare. L'attacco può avvenire nella rete. Per l'uso non è richiesta un'autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
prima e non solo dopo, è stato diffuso un exploit. L'exploit è scaricabile da exploit-db.com. È stato dichiarato come prova di concetto. Per lo scanned Nessus, è disponibile un plugin, numero ID 21303 (Asterisk Recording Interface (ARI) includes/main.conf Remote Credential Disclosure), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 2.8 elimina questa vulnerabilità. È possibile attenuare il problema aggiungendo come meccanismo di autentificazione. Il miglior modo suggerito per attenuare il problema è Autenticazione.
La vulnerabilità è documentata anche nel database X-Force (25993), Exploit-DB (27716), Tenable (21303), SecurityFocus (BID 17641†) e OSVDB (24805†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Genere
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.5VulDB Punteggio meta temporaneo: 6.7
VulDB Punteggio di base: 7.5
VulDB Punteggio temporaneo: 6.7
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Rivelazione di informazioniCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 21303
Nessus Nome: Asterisk Recording Interface (ARI) includes/main.conf Remote Credential Disclosure
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AutenticazioneStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: Asterisk@Home 2.8
Sequenza temporale
20/04/2006 🔍20/04/2006 🔍
21/04/2006 🔍
21/04/2006 🔍
21/04/2006 🔍
21/04/2006 🔍
25/04/2006 🔍
25/04/2006 🔍
03/05/2006 🔍
09/05/2006 🔍
12/03/2015 🔍
17/05/2025 🔍
Fonti
Avis: securiweb.netRicercatore: Francois Harvey
Stato: Confermato
CVE: CVE-2006-2020 (🔍)
GCVE (CVE): GCVE-0-2006-2020
GCVE (VulDB): GCVE-100-29893
X-Force: 25993
SecurityFocus: 17641 - Asterisk Recording Interface Audio.PHP Information Disclosure Vulnerability
Secunia: 19744 - ARI Information Disclosure Security Issue and Vulnerability, Moderately Critical
OSVDB: 24805 - Asterisk Recording Interface (ARI) includes/main.conf Remote Credential Disclosure
Vulnerability Center: 11352 - Asterisk@Home Information Disclosure due to Insufficient Access Control, Medium
Vupen: ADV-2006-1457
scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍
Voce
Data di creazione: 12/03/2015 12:19Aggiornato: 17/05/2025 22:12
Cambiamenti: 12/03/2015 12:19 (62), 24/08/2017 09:03 (14), 12/07/2021 08:41 (3), 17/05/2025 22:12 (23)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.