CVE-2014-8413

Wysokie

Opublikowano: 24/11/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Moduł res_pjsip_acl w Asterisk Open Source w wersjach 12.x przed 12.7.1 oraz 13.x przed 13.0.1 nieprawidłowo tworzy i ładuje listy ACL zdefiniowane w pjsip.conf podczas uruchamiania, co pozwala zdalnym atakującym na obejście zamierzonych reguł ACL PJSIP.

Ocena ryzyka

Atakujący mogą ominąć zabezpieczenia, co prowadzi do nieautoryzowanego dostępu do systemu i potencjalnych nadużyć.

Rekomendacja

Zaleca się aktualizację Asterisk do wersji 12.7.1 lub 13.0.1, aby naprawić tę podatność.

Inne podatności w Asterisk Open Source

CVE-2016-9937Wysokie
W Asterisk Open Source w wersjach 13.12.x, 13.13.x przed 13.13.1 oraz 14.x przed 14.2.1 odkryto problem związany z obsługą kodeka Opus. Otrzymanie oferty lub odpowiedzi SDP z parametrami formatu oddzielonymi spacją powoduje rekurencyjne wywołanie kodu, co prowadzi do awarii aplikacji.

Oryginalny opis (angielski, źródło NVD)

The res_pjsip_acl module in Asterisk Open Source 12.x before 12.7.1 and 13.x before 13.0.1 does not properly create and load ACLs defined in pjsip.conf at startup, which allows remote attackers to bypass intended PJSIP ACL rules.