Перечисление имен пользователей

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Digium

Asterisk (1.4, 1.4.43, 1.6.2, 1.6.2.21, 1.8, 1.8.7.2)

Уязвимость существует в реализации SIP через UDP в Asterisk Open Source из-за использования разных номеров портов для ответов на недопустимые запросы в зависимости от существования имени пользователя SIP. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, перечислить имена пользователей, используя серию запросов.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://downloads.asterisk.org/pub/security/AST-2011-013.html

http://downloads.asterisk.org/pub/security/AST-2011-013.html

Источник: CVE
Наименование: CVE-2011-4597
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-4597

OSVDB (77597): http://osvdb.org/77597