p PatchFirst

CVE-2010-0685

CVE-2010-0685

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The design of the dialplan functionality in Asterisk Open Source 1.2.x, 1.4.x, and 1.6.x; and Asterisk Business Edition B.x.x and C.x.x, when using the ${EXTEN} channel variable and wildcard pattern matches, allows context-dependent attackers to inject strings into the dialplan using metacharacters that are injected when the variable is expanded, as demonstrated using the Dial application to process a crafted SIP INVITE message that adds an unintended outgoing channel leg. NOTE: it could be argued that this is not a vulnerability in Asterisk, but a class of vulnerabilities that can occur in any program that uses this feature without the associated filtering functionality that is already available.

EPSS 1,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • asterisk Debian:14

    Softwareversionen
    • 0.1.11-3
    • 0.1.11-3woody1
    • 1:1.0.5-2
    • 1:1.0.5-4
    • 1:1.0.6-1
    • 1:1.0.6-2
    • 1:1.0.7-1
    • 1:1.0.7.dfsg.1-1
    • 1:1.0.7.dfsg.1-2
    • 1:1.0.7.dfsg.1-2sarge1
    • 1:1.0.7.dfsg.1-2sarge2
    • 1:1.0.7.dfsg.1-2sarge3
    • 1:1.0.7.dfsg.1-2sarge4
    • 1:1.0.7.dfsg.1-2sarge5
    • 1:1.0.7.dfsg.1-2sarge6
    • 1:1.0.9.dfsg-1
    • 1:1.0.9.dfsg-3
    • 1:1.0.9.dfsg-4
    • 1:1.0.9.dfsg-5
    • 1:1.0.9.dfsg-6
    • 1:1.2.0-beta1.dfsg-1
    • 1:1.2.0-beta2.dfsg-1
    • 1:1.2.0-beta2.dfsg-2
    • 1:1.2.0-beta2.dfsg-3
    • 1:1.2.0-rc1.dfsg-1
    • 1:1.2.0-rc2.dfsg-1
    • 1:1.2.0.dfsg-1
    • 1:1.2.0.dfsg-2
    • 1:1.2.0.dfsg-3
    • 1:1.2.0.dfsg-4
    • 1:1.2.0.dfsg-5
    • 1:1.2.0.dfsg-6
    • 1:1.2.1.dfsg-1
    • 1:1.2.1.dfsg-2
    • 1:1.2.1.dfsg-3
    • 1:1.2.10.dfsg-1
    • 1:1.2.10.dfsg-1bpo1
    • 1:1.2.10.dfsg-2
    • 1:1.2.10.dfsg-3
    • 1:1.2.11.dfsg-1
    • 1:1.2.12.1.dfsg-1
    • 1:1.2.13~dfsg-1
    • 1:1.2.13~dfsg-2
    • 1:1.2.13~dfsg-2etch1
    • 1:1.2.13~dfsg-2etch2
    • 1:1.2.13~dfsg-2etch3
    • 1:1.2.13~dfsg-2etch4
    • 1:1.2.14~dfsg-1
    • 1:1.2.14~dfsg-2
    • 1:1.2.14~dfsg-3
    • 1:1.2.14~dfsg-4
    • 1:1.2.15~dfsg-1
    • 1:1.2.16~dfsg-1
    • 1:1.2.17~dfsg-1
    • 1:1.2.4.dfsg-1
    • 1:1.2.4.dfsg-2
    • 1:1.2.4.dfsg-3
    • 1:1.2.4.dfsg-4
    • 1:1.2.4.dfsg-5
    • 1:1.2.4.dfsg-6
    • 1:1.2.4.dfsg-6+b1
    • 1:1.2.4.dfsg-7
    • 1:1.2.7.1.dfsg-1
    • 1:1.2.7.1.dfsg-2
    • 1:1.2.7.1.dfsg-3
    • 1:1.2.9.1.dfsg-1
    • 1:1.4.10~dfsg-1
    • 1:1.4.11~dfsg-1
    • 1:1.4.11~dfsg-2
    • 1:1.4.11~dfsg-3
    • 1:1.4.11~dfsg-4
    • 1:1.4.13~dfsg-1
    • 1:1.4.15~dfsg-1
    • 1:1.4.16.2~dfsg-1
    • 1:1.4.16.2~dfsg-2
    • 1:1.4.17~dfsg-1
    • 1:1.4.17~dfsg-2
    • 1:1.4.18.1~dfsg-1
    • 1:1.4.18~dfsg-1
    • 1:1.4.19.1~dfsg-1
    • 1:1.4.20~dfsg-1
    • 1:1.4.21.1~dfsg-1
    • 1:1.4.21.2~dfsg-1
    • 1:1.4.21.2~dfsg-2
    • 1:1.4.21.2~dfsg-3
    • 1:1.4.21.2~dfsg-3+lenny1
    • 1:1.4.21.2~dfsg-3+lenny2
    • 1:1.4.21.2~dfsg-3+lenny2.1
    • 1:1.4.21.2~dfsg-3+lenny3
    • 1:1.4.21.2~dfsg-3+lenny5
    • 1:1.4.21.2~dfsg-3+lenny6
    • 1:1.4.21.2~dfsg-3.1
    • 1:1.4.2~dfsg-1
    • 1:1.4.2~dfsg-2
    • 1:1.4.2~dfsg-3
    • 1:1.4.2~dfsg-4
    • 1:1.4.2~dfsg-5
    • 1:1.4.3~dfsg-1
    • 1:1.4.4~dfsg-1
    • 1:1.4.4~dfsg-2
    • 1:1.4.4~dfsg-3
    • 1:1.4.5~dfsg-1
    • 1:1.4.6~dfsg-1
    • 1:1.4.8~dfsg-1
    • 1:1.4.8~dfsg-2
    • 1:1.4.9~dfsg-1
    • 1:1.6.1.0~dfsg-1
    • 1:1.6.1.0~dfsg~rc3-1
    • 1:1.6.2.0-1
    • 1:1.6.2.0~dfsg~beta3-1
    • 1:1.6.2.0~dfsg~rc1-1
    • 1:1.6.2.0~rc3-1
    • 1:1.6.2.0~rc3-2
    • 1:1.6.2.0~rc6-1
    • 1:1.6.2.0~rc7-1
    • 1:1.6.2.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.6.2.6-1

    Auf 1:1.6.2.6-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →