Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
Asterisk
(1.4.37, 1.4.41.1, 1.6.2.15, 1.6.2.18.1, 1.8, 1.8.4.3)
Описание
Уязвимость существует в chan_iax2.c драйвера канала IAX2 в Asterisk Open Source и Asterisk Business Edition из-за доступа к адресу памяти, содержащемуся во фрейме управления опциями (option control frame). Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы демона) или оказать иное воздействие на систему при помощи специально сформированного фрейма.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://downloads.asterisk.org/pub/security/AST-2011-010.html
http://downloads.asterisk.org/pub/security/AST-2011-010.html
Ссылки
Источник: CVE
Наименование: CVE-2011-2535
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2535
BID (48431): http://www.securityfocus.com/bid/48431
OSVDB (73309): http://osvdb.org/73309
XF (asterisk-iax2channeldriver-dos(68205)): http://xforce.iss.net/xforce/xfdb/68205
Наименование: CVE-2011-2535
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2535
BID (48431): http://www.securityfocus.com/bid/48431
OSVDB (73309): http://osvdb.org/73309
XF (asterisk-iax2channeldriver-dos(68205)): http://xforce.iss.net/xforce/xfdb/68205
