Avis du CERT-FR
Objet : Vulnérabilités dans Asterisk
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
- Asterisk 1.6.1.x ;
- Asterisk 1.6.2.x ;
- Asterisk 1.8.x.
Résumé
Deux vulnérabilités dans Asterisk peuvent être utilisées par une personne malveillante distante non authentifiée pour provoquer un déni de service.
Description
Deux vulnérabilités ont été corrigées dans l'interface d'administration et le serveur TCP/TLS d'Asterisk. Ces vulnérabilités peuvent être exploitées par un attaquant distant non authentifié pour provoquer un déni de service.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Asterisk AST-2011-003 du 16 mars 2011 :
http://downloads.asterisk.org/pub/security/AST-2011-003.html -
Bulletin de sécurité Asterisk AST-2011-004 du 16 mars 2011 :
http://downloads.asterisk.org/pub/security/AST-2011-004.html -
Bulletin de sécurité Debian DSA-2225 du 25 avril 2011 :
http://www.debian.org/security/2011/dsa-2225 -
Référence CVE CVE-2011-1174
https://www.cve.org/CVERecord?id=CVE-2011-1174 -
Référence CVE CVE-2011-1175
https://www.cve.org/CVERecord?id=CVE-2011-1175
Gestion détaillée du document
| Date | Description |
|---|---|
| 17 mars 2011 | version initiale. |
| 04 mai 2011 | ajout des références CVE CVE-2011-1174, CVE-2011-1175 et du bulletin de sécurité Debian. |