Avis du CERT-FR
Objet : Vulnérabilité dans Asterisk
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Atteinte à la confidentialité des données
Systèmes affectés
- Asterisk 1.x ;
- Asterisk Business Edition 1.x ;
Résumé
Une vulnérabilité dans Asterisk permet à une personne malintentionnée d'accéder à certaines données confidentielles.
Description
Une vulnérabilité dans Asterisk permet à une personne malintentionnée de déterminer la validité de noms d'utilisateurs.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Asterisk AST-2009-008 du 04 novembre 2009 :
http://downloads.asterisk.org/pub/security/AST-2009-008.html
Gestion détaillée du document
| Date | Description |
|---|---|
| 05 novembre 2009 | version initiale. |