20/10/2006 10H21 Référence Secunia :
SA22480
Date de publication :
2006-10-20
Risque :
Moyennement critique. Niveau 3 sur 5. Impact :
DoS, Accès au système
Lieu :
Depuis le réseau local
Solutions :
Correctif de l'éditeur
Produit :
Asterisk 1.x
Description :
Adam Boileau a rapporté une vulnérabilité dans Asterisk, qui pourrait être exploitée par des personnes malintentionnées pour causer un Déni de Service (DoS) et potentiellement compromettre un système vulnérable.
La vulnérabilité est causée du fait d'un dépassement de capacité de type "integer overflow" dans la fonction "get_input()" dans chan_skinny.c. Cela pourrait être exploité pour causer un "heap overflow" en envoyant des paquets spécialement conçus to the Asterisk Skinny channel driver.
L'exploitation de ce problème peut permettre l'exécution de commandes arbitraires, mais n'est possible seulement si "chan_skinny" est lancé.
La vulnérabilité est rapportée dans Asterisk 1.0.x précédente à 1.0.12 et dans la branche 1.2.x précédente à 1.2.13. Les autres versions pourraient également être affectées.
Solutions :
Mettre à jour en version 1.0.12 ou 1.2.13.
SECURINFOS
