Fedora 15:asterisk-1.8.10.1-1.fc15 (2012-4259)

high Nessus 插件 ID 58549

简介

远程 Fedora 主机缺少安全更新。

描述

更新到 1.8.10.1,修复了 2 个安全漏洞。Asterisk 开发团队已发布 Asterisk 1.4、1.6.2 和 1.8 的安全版本。可用的安全发行版本为 1.4.43、1.6.2.21 和 1.8.7.2。

这些版本可供立即下载,网址是:http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 版本 1.4.43、1.6.2.21 和 1.8.7.2 的发行解决了具有不同 NAT 设置的 SIP 端点可能的远程枚举的问题。

Asterisk 版本 1.6.2.21 和 1.8.7.2 的发行解决了启用“automon”功能时 SIP 远程崩溃的可能性。

AST-2011-013 和 AST-2011-014 安全公告中描述了这些问题和解决办法。

有关这些漏洞详情的更多信息,请阅读安全公告 AST-2011-013 和 AST-2011-014,这些公告与本公告同时发布。

有关当前版本中完整的变更列表,请参阅变更日志:

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.4.43 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.6.2.21 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.8.7.2

以下网址提供了安全公告 AST-2011-013:

- http://downloads.asterisk.org/pub/security/AST-2011-013。
pdf

以下网址提供了安全公告 AST-2011-014:

- http://downloads.asterisk.org/pub/security/AST-2011-014。
pdf

请注意,Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

解决方案

更新受影响的 asterisk 程序包。

另见

http://downloads.asterisk.org/pub/security/AST-2011-013.pdf

http://downloads.asterisk.org/pub/security/AST-2011-014.pdf

http://downloads.asterisk.org/pub/telephony/asterisk/releases/

http://www.nessus.org/u?5d3e0301

http://www.nessus.org/u?de7eb2c6

http://www.nessus.org/u?6c680dc0

https://bugzilla.redhat.com/show_bug.cgi?id=765773

https://bugzilla.redhat.com/show_bug.cgi?id=765776

https://bugzilla.redhat.com/show_bug.cgi?id=804038

https://bugzilla.redhat.com/show_bug.cgi?id=804042

http://www.nessus.org/u?a5fa7bf9

插件详情

严重性: High

ID: 58549

文件名: fedora_2012-4259.nasl

版本: 1.14

类型: local

代理: unix

发布时间: 2012/4/2

最近更新时间: 2021/1/11

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: High

分数: 7.4

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 5.9

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

漏洞信息

CPE: p-cpe:/a:fedoraproject:fedora:asterisk, cpe:/o:fedoraproject:fedora:15

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

可利用: true

易利用性: Exploits are available

补丁发布日期: 2012/3/21

可利用的方式

Core Impact

参考资料信息

CVE: CVE-2011-4597, CVE-2011-4598, CVE-2012-1183, CVE-2012-1184

BID: 50989, 50990, 52523, 52815

FEDORA: 2012-4259