CVE-2014-2286

Wysokie

Opublikowano: 18/04/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

W Asterisk Open Source w wersjach 1.8.x przed 1.8.26.1, 11.8.x przed 11.8.1 oraz 12.1.x przed 12.1.1, a także w Certified Asterisk 1.8.x przed 1.8.15-cert5 i 11.6 przed 11.6-cert2, istnieje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie stosu) oraz potencjalne wykonanie dowolnego kodu poprzez żądanie HTTP z dużą liczbą nagłówków Cookie.

Ocena ryzyka

Podatność ta może prowadzić do poważnych zakłóceń w działaniu systemu oraz umożliwić atakującym przejęcie kontroli nad systemem, co stwarza zagrożenie dla integralności i dostępności usług.

Rekomendacja

Zaleca się aktualizację Asterisk do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.

Inne podatności w Asterisk Open Source, Certified Asterisk

CVE-2016-7551Wysokie
W Asterisk Open Source w wersjach 11.x przed 11.23.1 oraz 13.x przed 13.11.1, a także w Certified Asterisk 11.6 przed 11.6-cert15 i 13.8 przed 13.8-cert3, występuje podatność w module chain_sip, która umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie portów).

Oryginalny opis (angielski, źródło NVD)

main/http.c in Asterisk Open Source 1.8.x before 1.8.26.1, 11.8.x before 11.8.1, and 12.1.x before 12.1.1, and Certified Asterisk 1.8.x before 1.8.15-cert5 and 11.6 before 11.6-cert2, allows remote attackers to cause a denial of service (stack consumption) and possibly execute arbitrary code via an HTTP request with a large number of Cookie headers.