Обход ограничений доступа

Высокая (6.0)

(AV:N/AC:M/Au:S/C:P/I:P/A:P)

Digium

Asterisk (1.8, 1.8.15.1, 10, 10.7.1)

Уязвимость существует в channels/chan_iax2.c в Asterisk Open Source, Certified Asterisk, Asterisk Digiumphones и Asterisk Business Edition из-за игнорирования правил ACL (списка контроля доступа), установленных для учетных данных peer. Эксплуатация данной уязвимости позволяет удаленным пользователям, прошедшим аутентификацию, обойти ограничения на исходящие вызовы, используя учетные данные peer.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://downloads.asterisk.org/pub/security/AST-2012-013.html

Источник: CVE
Наименование: CVE-2012-4737
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-4737

BID (55335): http://www.securityfocus.com/bid/55335