2017-1996: Asterisk: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe und die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2017-11-10 17:48): Neues Advisory

Betroffene Software

Office
Server
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in Asterisk ermöglichen es einem entfernten, nicht authentisierten Angreifer, einen Denial-of-Service-Angriff durchzuführen. Ein entfernter, einfach authentisierter Angreifer kann beliebigen Programmcode zur Ausführung bringen.

Asterisk stellt die neuen Programmversionen Asterisk Open Source 13.18.1, 14.7.1 und 15.1.1 sowie Certified Asterisk 13.13-cert7 zur Verfügung, um diese Schwachstellen zu beheben. Die Schwachstellen betreffen alle Releases von Asterisk Open Source 13.x, 14.x und 15.x sowie Certified Asterisk 13.13.

Schwachstellen:

AST-2017-009

Schwachstelle in Asterisk ermöglicht Denial-of-Service-Angriff

CVE-2017-16671

Schwachstelle in Asterisk ermöglicht Ausführung beliebigen Programmcodes

CVE-2017-16672