{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P><SPAN class=\"textit\">Asterisk</SPAN> versions 1.6.1.x  ant\u00e9rieures \u00e0 1.6.1.8.</P>","content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Asterisk. Un contr\u00f4le des ACL\n(r\u00e8gles de filtrage) est manquant lors de la gestion des m\u00e9thodes INVITE\nde SIP, ce qui permet de r\u00e9aliser des appels vers des r\u00e9seaux\nth\u00e9oriquement interdits.\n\n## Solution\n\nMettre \u00e0 jour Asterisk en version 1.6.1.8 conform\u00e9ment au bulletin de\ns\u00e9curit\u00e9 de l'\u00e9diteur (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Asterisk AST-2009-007 du 26 octobre    2009 :","url":"http://downloads.asterisk.org/pub/security/AST-2009-007.html"}],"reference":"CERTA-2009-AVI-457","revisions":[{"description":"version initiale.","revision_date":"2009-10-27T00:00:00.000000"}],"risks":[{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans <span class=\"textit\">Asterisk</span> permet de\ncontourner les r\u00e8gles de filtrage des appels.\n","title":"Vuln\u00e9rabilit\u00e9 dans Asterisk","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Asterisk AST-2009-007 du 26 octobre 2009","url":null}]}