Выполнение произвольных команд

Критичная (9.0)

(AV:N/AC:L/Au:S/C:C/I:C/A:C)

Digium

Asterisk (1.6.1, 1.6.1.25, 1.6.2, 1.6.2.17.3, 1.8, 1.8.3.3)

Уязвимость существует в manager.c в интерфейсе управления (Manager Interface) в Asterisk Open Source и Asterisk Business Edition из-за некорректной проверки системных привилегий. Эксплуатация данной уязвимости позволяет удаленным пользователям, прошедшим аутентификацию, выполнить произвольные команды, используя команду Originate (совершение исходящего вызова), содержащую заголовок Async и заголовок Application.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://downloads.asterisk.org/pub/security/AST-2011-006.html

http://downloads.asterisk.org/pub/security/AST-2011-006.html

Источник: CVE
Наименование: CVE-2011-1599
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1599

BID (47537): http://www.securityfocus.com/bid/47537