Digium Asterisk до 1.4.0 Beta2 Session Initiation Protocol отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.7$0-$5k0.00

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как Digium Asterisk. Затронута неизвестная функция компонента Session Initiation Protocol. Выполнение манипуляции приводит к отказ в обслуживании. Эта уязвимость продается как CVE-2007-1306. Кроме того, имеется доступный эксплойт. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как Digium Asterisk. Затронута неизвестная функция компонента Session Initiation Protocol. Выполнение манипуляции приводит к отказ в обслуживании. Использование CWE для объявления проблемы приводит к тому, что CWE-476. Данный баг был выявлен 03.03.2007. Данная уязвимость была опубликована 04.03.2007 исследователем Mu Security при поддержке Mu Security в виде Консультация (CERT.org). Документ доступен для загрузки по адресу kb.cert.org.

Эта уязвимость продается как CVE-2007-1306. CVE был назначен 06.03.2007. Техническая информация отсутствует. Данная уязвимость менее популярна, чем в среднем. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Доказательство концепции. Эксплойт можно скачать по ссылке packetstormsecurity.org. Как 0-day, оценочная цена на теневом рынке составляла примерно $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с ID 25938 (Debian DSA-1358-1 : asterisk - several vulnerabilities), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Debian Local Security Checks. Данный плагин работает в контексте типа l. Он использует порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 38577 (Asterisk SIP Channel Driver Remote Denial of Service Vulnerability).

Обновление до версии 1.4 способно решить эту проблему. Рекомендуется произвести апгрейд соответствующего компонента. Мера по смягчению последствий была опубликована 7 месяцы спустя после раскрытия уязвимости.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 22838), X-Force (32830), Secunia (SA24380), SecurityTracker (ID 1017723) и Vulnerability Center (SBV-14705).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.7

VulDB Базовый балл: 7.5
VulDB Временная оценка: 6.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Язык программирования: 🔍
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 25938
Nessus Имя: Debian DSA-1358-1 : asterisk - several vulnerabilities
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 9999991
OpenVAS Имя: Asterisk PBX NULL Pointer Dereference Overflow
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍
Задержка эксплуатации: 🔍

Обновление: Asterisk 1.4
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

ХронологияИнформация

03.03.2007 🔍
03.03.2007 +0 дни 🔍
04.03.2007 +1 дни 🔍
04.03.2007 +0 дни 🔍
05.03.2007 +0 дни 🔍
06.03.2007 +1 дни 🔍
06.03.2007 +0 дни 🔍
06.03.2007 +0 дни 🔍
07.03.2007 +1 дни 🔍
07.03.2007 +0 дни 🔍
26.03.2007 +18 дни 🔍
26.08.2007 +153 дни 🔍
28.08.2007 +2 дни 🔍
13.03.2015 +2754 дни 🔍
25.11.2024 +3545 дни 🔍

ИсточникиИнформация

Поставщик: digium.com

Консультация: kb.cert.org
Исследователь: Mu Security
Организация: Mu Security
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2007-1306 (🔍)
GCVE (CVE): GCVE-0-2007-1306
GCVE (VulDB): GCVE-100-35469

OVAL: 🔍

CERT: 🔍
X-Force: 32830
SecurityFocus: 22838 - Asterisk SIP Channel Driver Remote Denial of Service Vulnerability
Secunia: 24380 - Asterisk SIP Message Handling Denial of Service, Moderately Critical
OSVDB: 33888 - Asterisk Malformed SIP Register Packet Remote DoS
SecurityTracker: 1017723
Vulnerability Center: 14705 - Asterisk Denial of Service via SIP Channel Driver, Medium
Vupen: ADV-2007-0830

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 13.03.2015 12:16
Обновлено: 25.11.2024 21:37
Изменения: 13.03.2015 12:16 (102), 17.07.2019 08:00 (3), 25.11.2024 21:37 (17)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!