2015-0517: Asterisk: Zwei Schwachstellen ermöglichen einen Denial-of-Service-Angriff und das Darstellen falscher Informationen

Historie:

Version 1 (2015-04-13 14:02)

Neues Advisory

Betroffene Software

Office
Server
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in Digium Asterisk ermöglichen einem entfernten, nicht authentisierten Angreifer das Darstellen falscher Informationen und das Herbeiführen eines Denial-of-Service-Zustands.

Für Fedora 20, 21, 22 und EPEL 6 werden Sicherheitsupdates im Status 'testing' bereitgestellt, wobei die Schwachstelle CVE-2014-9374 für Fedora 22 und EPEL 6 nicht relevant ist.

Schwachstellen:

CVE-2014-9374

Schwachstelle in re_http_websocket ermöglicht ein Denial-of-Service-Angriff

CVE-2015-3008

Schwachstelle in Asterisk ermöglicht das Darstellen falscher Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.