The Asterisk project reports :

AST-2014-014 - High call load may result in hung channels in ConfBridge.

AST-2014-017 - Permission escalation through ConfBridge actions/dialplan functions.

Asterisk 專案報告：

AST-2014-014 - 高呼叫負載可導致通道在 ConfBridge 中懸置。

AST-2014-017 - 透過 ConfBridge actions/dialplan 函式發生的權限提升。

Asterisk プロジェクトによる報告：

AST-2014-014 - 呼び出しロードが高い場合、ConfBridge のチャネルハングが発生する可能性があります。

AST-2014-017 - ConfBridge の actions/dialplan 関数による権限昇格

According to the version in its SIP banner, the version of Asterisk running on the remote host is potentially affected by a privilege escalation vulnerability in the ConfBridge 'dialplan' function that is triggered when executed from an external protocol. This could allow a remote, authenticated attacker to escalate privileges. Additionally, the 'ConfbridgeStartRecord' AMI action could be leveraged to execute arbitrary system commands.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-201412-51 (Asterisk: Multiple vulnerabilities)

    Multiple unspecified vulnerabilities have been discovered in Asterisk.
      Please review the CVE identifiers referenced below for details.
  Impact :

    Unauthenticated remote attackers can cause Denial of Service or bypass       intended ACL restrictions. Authenticated remote attackers can gain       escalated privileges.
  Workaround :

    There is no known workaround at this time.

Asterisk 项目报告：

AST-2014-014 - 高呼叫负载可导致 ConfBridge 中的通道挂起。

AST-2014-017 - 通过 ConfBridge 操作/dialplan 函数实施的权限升级。

リモートホストは、GLSA-201412-51 で説明されている脆弱性による影響を受けます（Asterisk：複数の脆弱性）

Asterisk に、複数の詳細不明な欠陥が発見されました。
 詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

認証されていないリモートの攻撃者がサービス拒否を引き起こしたり、ACL 制限を意図的にバイパスしたりする可能性があります。認証されたリモートの攻撃者が、昇格された権限を取得する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

SIP バナー内のバージョンによると、リモートホストで実行されている Asterisk のバージョンは、外部プロトコルから実行されたときに発生する、ConfBridge「dialplan」関数の権限昇格の脆弱性の影響を受ける可能性があります。これにより、認証されたリモートの攻撃者が権限を昇格させる可能性があります。また、「ConfbridgeStartRecord」AMI アクションを利用して、任意のシステムコマンドを実行される可能性があります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

根据其 SIP 标题中的版本，远程主机上运行的 Asterisk 版本可能受到 ConfBridge“dialplan”函数中的一个权限升级漏洞的影响，当从外部协议开始执行此函数时可触发此漏洞。这可允许经过认证的远程攻击者升级权限。此外，可利用“ConfbridgeStartRecord”AMI 操作来执行任意系统命令。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-201412-51 中所述漏洞的影响（Asterisk：多种漏洞）

已在 Asterisk 中发现多种不明漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

未经认证的远程攻击者可造成拒绝服务或绕过预期的 ACL 限制。经过认证的远程攻击者可获取升级的权限。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201412-51 中所述的弱點影響 (Asterisk：多個弱點)

在 Asterisk 中發現多個不明弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的遠端攻擊者可能會造成拒絕服務或繞過預定的 ACL 限制。經驗證的遠端攻擊者可取得提升的權限。
 因應措施：

目前尚無已知的因應措施。

根據其 SIP 標題中的版本，遠端主機上執行的 Asterisk 版本可能受到 ConfBridge 'dialplan' 函式中的一個權限提升弱點影響，從外部通訊協定執行此函式時，會觸發此弱點。這可允許經驗證的遠端攻擊者提升權限。或者，可以利用 'ConfbridgeStartRecord' AMI 動作執行任意系統命令。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	Name	Product	Family	Published	Updated	Severity
79401	FreeBSD : asterisk -- Multiple vulnerabilities (7bfd797c-716d-11e4-b008-001999f8d30b)	Nessus	FreeBSD Local Security Checks	11/24/2014	1/6/2021	medium
79401	FreeBSD：asterisk -- 多個弱點 (7bfd797c-716d-11e4-b008-001999f8d30b)	Nessus	FreeBSD Local Security Checks	11/24/2014	1/6/2021	medium
79401	FreeBSD：asterisk -- 複数の脆弱性（7bfd797c-716d-11e4-b008-001999f8d30b）	Nessus	FreeBSD Local Security Checks	11/24/2014	1/6/2021	medium
79441	Asterisk ConfBridge 'dialplan' Privilege Escalation (AST-2014-017)	Nessus	Misc.	11/25/2014	4/11/2022	medium
80272	GLSA-201412-51 : Asterisk: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	12/29/2014	1/6/2021	high
79401	FreeBSD：asterisk -- 多种漏洞 (7bfd797c-716d-11e4-b008-001999f8d30b)	Nessus	FreeBSD Local Security Checks	11/24/2014	1/6/2021	medium
80272	GLSA-201412-51：Asterisk：複数の脆弱性	Nessus	Gentoo Local Security Checks	12/29/2014	1/6/2021	high
79441	Asterisk ConfBridge「dialplan」の権限昇格（AST-2014-017）	Nessus	Misc.	11/25/2014	4/11/2022	medium
79441	Asterisk ConfBridge“dialplan”权限升级 (AST-2014-017)	Nessus	Misc.	11/25/2014	4/11/2022	medium
80272	GLSA-201412-51：Asterisk：多种漏洞	Nessus	Gentoo Local Security Checks	12/29/2014	1/6/2021	high
80272	GLSA-201412-51：Asterisk：多個弱點	Nessus	Gentoo Local Security Checks	12/29/2014	1/6/2021	high
79441	Asterisk ConfBridge 'dialplan' 權限提升 (AST-2014-017)	Nessus	Misc.	11/25/2014	4/11/2022	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

high

medium

high

medium

medium

high

high

medium