ZeroBox Vulnerability Database

漏洞起因
访问验证错误
危险等级
中
 
影响系统
Asterisk Asterisk Business Edition C.3.6.3
 Asterisk Asterisk Business Edition C.3.6.2
 Asterisk Asterisk Business Edition C.3.3.2
 Asterisk Asterisk Business Edition C.3.2 3
 Asterisk Asterisk Business Edition C.3.2 2
 Asterisk Asterisk Business Edition C.3.1.0
 Asterisk Asterisk Business Edition C.3.1 1
 Asterisk Asterisk Business Edition C.2.4.3
 Asterisk Asterisk Business Edition C.2.4.2
 Asterisk Asterisk Business Edition C.2.4 6
 Asterisk Asterisk Business Edition C.2.4 5
 Asterisk Asterisk Business Edition C.2.3.3
 Asterisk Asterisk Business Edition C.2.3 .2
 Asterisk Asterisk Business Edition C.2.3
 Asterisk Asterisk Business Edition C.2.1.2.1
 Asterisk Asterisk Business Edition C.1.8.1
 Asterisk Asterisk Business Edition C.1.6.2
 Asterisk Asterisk Business Edition C.1.6.1
 Asterisk Asterisk Business Edition C.1.6
 Asterisk Asterisk Business Edition C.1.10.5
 Asterisk Asterisk Business Edition C.1.10.4
 Asterisk Asterisk Business Edition C.1.10.3
 Asterisk Asterisk Business Edition C
 Asterisk Asterisk 1.8.2 4
 Asterisk Asterisk 1.8.1
 Asterisk Asterisk 1.8
 Asterisk Asterisk 1.6.2 16.2
 Asterisk Asterisk 1.6.2 .5
 Asterisk Asterisk 1.6.2
 Asterisk Asterisk 1.6.1 22
 Asterisk Asterisk 1.6.1 11
 Asterisk Asterisk 1.6.1 0-rc2
 Asterisk Asterisk 1.6.1 0-rc1
 Asterisk Asterisk 1.6.1 .9
 Asterisk Asterisk 1.6.1 .6
 Asterisk Asterisk 1.6.1 .5
 Asterisk Asterisk 1.6.1 .17
 Asterisk Asterisk 1.6.1
 Asterisk Asterisk 1.4.39 2
 Asterisk Asterisk 1.4.27 1
 Asterisk Asterisk 1.4.26 .3
 Asterisk Asterisk 1.4.26
 Asterisk Asterisk 1.4.24 .1
 Asterisk Asterisk 1.4.24
 Asterisk Asterisk 1.4.23 .2
 Asterisk Asterisk 1.4.23 .1
 Asterisk Asterisk 1.4.23
 Asterisk Asterisk 1.4.22
 Asterisk Asterisk 1.4.19 .1
 Asterisk Asterisk 1.4.19 -rc3
 Asterisk Asterisk 1.4.19
 Asterisk Asterisk 1.4.18
 Asterisk Asterisk 1.4.17
 Asterisk Asterisk 1.4.16
 Asterisk Asterisk 1.4.15
 Asterisk Asterisk 1.4.14
 Asterisk Asterisk 1.4.13
 Asterisk Asterisk 1.4.12
 Asterisk Asterisk 1.4.11
 Asterisk Asterisk 1.4.10
 Asterisk Asterisk 1.4.9
 Asterisk Asterisk 1.4.8
 Asterisk Asterisk 1.4.7
 Asterisk Asterisk 1.4.6
 Asterisk Asterisk 1.4.5
 Asterisk Asterisk 1.4.4
 Asterisk Asterisk 1.4.3
 Asterisk Asterisk 1.4.2
 Asterisk Asterisk 1.4.1
 Asterisk Asterisk 1.8.3.1
 Asterisk Asterisk 1.8.2.1
 Asterisk Asterisk 1.8.1.2
 Asterisk Asterisk 1.8
 Asterisk Asterisk 1.6.2.2
 Asterisk Asterisk 1.6.2.17.1
 Asterisk Asterisk 1.6.2.16.1
 Asterisk Asterisk 1.6.2.15.1
 Asterisk Asterisk 1.6.1.8
 Asterisk Asterisk 1.6.1.7
 Asterisk Asterisk 1.6.1.23
 Asterisk Asterisk 1.6.1.21
 Asterisk Asterisk 1.6.1.14
 Asterisk Asterisk 1.4.39.1
 Asterisk Asterisk 1.4.38.1
 Asterisk Asterisk 1.4.26.2
 Asterisk Asterisk 1.4.26.1
 Asterisk Asterisk 1.4.22.1
 Asterisk Asterisk 1.4.21.2
 Asterisk Asterisk 1.4.18.1
 
 
不受影响系统
Asterisk Asterisk Business Edition C.3.6.4
 Asterisk Asterisk 1.8.3.3
 Asterisk Asterisk 1.6.2.17.3
 Asterisk Asterisk 1.6.1.25
 Asterisk Asterisk 1.4.40.1
 
危害
远程攻击者可以利用漏洞以应用程序安全上下文执行任意SHELL命令。
 
攻击所需条件
攻击者必须访问Asterisk。
 
漏洞信息
Asterisk是一款开放源码的软件PBX，支持各种VoIP协议和设备。
Asterisk管理接口的用户可绕过安全检查，执行shell命令。在初始操作过程中发送一个“Application”和“Async”头，允许验证管理用户执行shell命令，仅拥有“system”特权用户能执行此操作。
 
测试方法
 
厂商解决方案
用户可参考如下供应商提供的安全公告获得补丁信息：
http://downloads.asterisk.org/pub/security/AST-2011-006.html
 
漏洞提供者
Mark Murawski
  
 
漏洞消息链接
http://downloads.asterisk.org/pub/security/AST-2011-006.html