Перечисление имен пользователей

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Digium

Asterisk (1.2, 1.2.3.1, 1.4, 1.4.25.1, 1.6.0, 1.6.0.10, 1.6.1, 1.6.1.1)

Уязвимость существует в IAX2 в Asterisk Open Source, Business Edition и s800i из-за наличия разницы в ответах, генерируемых при неудачной попытке входа в систему, в зависимости от существования/отсутствия учетной записи. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, перечислить действующие имена пользователей.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://downloads.asterisk.org/pub/security/AST-2009-001.html

Источник: CVE
Наименование: CVE-2009-0041
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0041

BID (33174): http://www.securityfocus.com/bid/33174