2023-3225: Asterisk: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2023-12-29 11:25): Neues Advisory
Version 2 (2024-01-05 09:17): Für Debian 11 Bullseye (oldstable) steht ein Sicherheitsupdate für 'asterisk' in Version 1:16.28.0~dfsg-0+deb11u4 bereit, um die Schwachstellen zu beheben.

Betroffene Software

Office
Server
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Debian 10 Buster (LTS) steht ein Sicherheitsupdate für 'asterisk' in Version 1:16.28.0~dfsg-0+deb10u4 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-37457

Schwachstelle in Digium Asterisk und Digium Certified Asterisk ermöglicht Denial-of-Service-Angriff

CVE-2023-38703

Schwachstelle in PJSIP ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-49294

Schwachstelle in Digium Asterisk und Digium Certified Asterisk ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2023-49786