Digium s800i 1.3.0/1.3.0.2/1.3.0.3/1.3.0.4 rtp.c förnekande av tjänsten
| CVSS Meta Temp poäng | Nuvarande exploateringspris (≈) | CTI intressepoäng |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
I Digium s800i 1.3.0/1.3.0.2/1.3.0.3/1.3.0.4 var ett problematiskt svag punkt identifieras. Som påverkar en okänd funktion filen rtp.c. Manipulering en okänd ingång leder till en sårbarhet klass förnekande av tjänsten svag punkt.
Den svaga punkten är publicerad 30/11/2009 (Website) (bekräftad). Den rådgivande finns tillgänglig för nedladdning på issues.asterisk.org. Denna svaga punkt behandlas som CVE-2009-4055. De kan lätt utnyttjas. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns tekniska detaljer, men ingen exploit känd.
Han deklarerade proof-of-concept. För vulnerability scanner Nessus en plugin har släppts med ID 43114 (Fedora 10 : asterisk-1.6.0.19-1.fc10 (2009-12461)), så att sårbarheten kan testas.
En uppgradering till den version 1.3.0 att åtgärda problemet.
Sårbarheten dokumenteras i databaser X-Force (54471) och Tenable (43114).
Produkt
Säljare
namn
Version
Licens
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv3
VulDB Meta Basscore: 5.3VulDB Meta Temp poäng: 4.8
VulDB Baspoäng: 5.3
VulDB Temp Betyg: 4.8
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexitet | Autentisering | Sekretess | Integritet | Tillgänglighet |
|---|---|---|---|---|---|
| låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
| låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
| låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍
NVD Baspoäng: 🔍
Utnyttjar
Klass: Förnekande av tjänstenCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nej
Avlägsen: Ja
Tillgänglighet: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍
| 0-Day | låsa upp | låsa upp | låsa upp | låsa upp |
|---|---|---|---|---|
| I dag | låsa upp | låsa upp | låsa upp | låsa upp |
Nessus ID: 43114
Nessus namn: Fedora 10 : asterisk-1.6.0.19-1.fc10 (2009-12461)
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
Nessus Port: 🔍
OpenVAS ID: 100366
OpenVAS namn: Asterisk RTP Comfort Noise Processing Remote Denial of Service Vulnerability
OpenVAS Fil: 🔍
OpenVAS Family: 🔍
Hotinformation
Intressera: 🔍Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍
Motåtgärder
Rekommenderad: UpgradeStatus: 🔍
0-dagars tid: 🔍
Upgrade: s800i 1.3.0
Tidslinje
23/11/2009 🔍30/11/2009 🔍
30/11/2009 🔍
30/11/2009 🔍
30/11/2009 🔍
01/12/2009 🔍
01/12/2009 🔍
02/12/2009 🔍
14/12/2009 🔍
14/12/2009 🔍
18/03/2015 🔍
28/08/2021 🔍
Källor
Säljare: digium.comRådgivande: issues.asterisk.org
Status: Bekräftad
Bekräftelse: 🔍
CVE: CVE-2009-4055 (🔍)
OVAL: 🔍
X-Force: 54471
SecurityTracker: 1023249 - Asterisk RTP Comfort Noise Payload Processing Error Lets Remote Users Deny Service
Vulnerability Center: 24357 - Asterisk Open Source and Business Edition Remote DoS Vulnerability via RTP Comfort, Medium
SecurityFocus: 37153 - Asterisk RTP Comfort Noise Processing Remote Denial of Service Vulnerability
Secunia: 37530 - Asterisk RTP Comfort Noise Payload Denial of Service, Moderately Critical
OSVDB: 60569 - Asterisk rtp.c RTP Comfort Noise Payload Remote DoS
Vupen: ADV-2009-3368
Inträde
Skapad: 18/03/2015 15:15Uppdaterad: 28/08/2021 09:53
Ändringar: 18/03/2015 15:15 (66), 18/02/2017 09:28 (18), 28/08/2021 09:53 (3)
Komplett: 🔍
Inga kommentarer än. språk: sv + en.
Logga in för att kommentera.