Avis du CERT-FR
Objet : Multiples vulnérabilités dans Asterisk
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Asterisk Business Edition C.x.x ;
- Asterisk Open Source 1.4.x ;
- Asterisk Open Source 1.6.x ;
- AsteriskNOW 1.5 ;
- s800i 1.2.x.
Résumé
Plusieurs vulnérabilités dans Asterisk permettent l'exécution de code arbitraire à distance.
Description
De multiples débordements de mémoire dans Asterisk permettent à une personne malintentionnée d'exécuter du code arbitraire en envoyant des paquets UDPTL spécialement conçus.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Avis de sécurité Asterisk AST-2011-002 du 21 février 2011
http://downloads.asterisk.org/pub/security/AST-2011-002.html -
Bulletin de sécurité Debian DSA-2225 du 25 avril 2011 :
http://www.debian.org/security/2011/dsa-2225 -
Référence CVE CVE-2011-1147
https://www.cve.org/CVERecord?id=CVE-2011-1147
Gestion détaillée du document
| Date | Description |
|---|---|
| 22 février 2011 | version initiale. |
| 04 mai 2011 | ajout de la référence CVE CVE-2011-1147 et du bulletin de sécurité Debian. |