BDU:2016-00734 (CVE-2016-2232) — уязвимость систем управления IP-телефонией Asterisk и Certified Asterisk
По данным БДУ ФСТЭК России, по состоянию на 23.03.2021.
Средний — 4.0/10 Устранена
Уязвимость систем управления IP-телефонией Asterisk и Certified Asterisk связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (разыменование неинициализированного указателя и аварийное завершение работы)
Кого касается и что делать
- Уязвимое ПО: Asterisk (Digium) — версии от 1.8.0 до 1.8.28.2 включительно, от 11.0 до 11.21.1, 12.0, от 13.0 до 13.7.1; Certified Asterisk (Digium) — версии 1.8.28, от 11.6 до 11.6-cert12, от 13.1 до 13.1-cert3
- Что делать: уязвимость устранена производителем — применить исправления: downloads.asterisk.org
Сведения об уязвимости
| Идентификаторы | BDU:2016-00734 · CVE-2016-2232 |
| Уровень опасности | Средний (базовая оценка CVSS 2.0 — 4.0) |
| Вектор CVSS 2.0 | AV:N/ атака по сети, низкая сложность, нужна однократная аутентификация, частичное влияние на доступность |
| Наименование ФСТЭК | Уязвимость систем управления IP-телефонией Asterisk и Certified Asterisk, позволяющая нарушителю вызвать отказ в обслуживании |
| Даты | Опубликована: 31.03.2016 · Обновлена ФСТЭК: 23.03.2021 · Выявлена: 22.02.2016 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем) |
| Тип ошибки | CWE-476 — разыменование указателя NULL |
| Класс уязвимости | Уязвимость кода |
Уязвимое ПО
- Asterisk (Digium) — версии от 1.8.0 до 1.8.28.2 включительно, от 11.0 до 11.21.1, 12.0, от 13.0 до 13.7.1 · сетевое программное средство
- Certified Asterisk (Digium) — версии 1.8.28, от 11.6 до 11.6-cert12, от 13.1 до 13.1-cert3 · сетевое программное средство
ОС и платформы
- Linux (Сообщество свободного программного обеспечения) — 64-bit
- Solaris (Oracle) — 64-bit
- FreeBSD (FreeBSD Project) — 64-bit
- OpenBSD (The OpenBSD Project) — 64-bit
Возможные меры по устранению уязвимости
Обновление. Информация по устранению уязвимости доступна по адресу
