Multiples vulnérabilités dans Asterisk

Gestion du document

Référence	CERTFR-2014-AVI-493
Titre	Multiples vulnérabilités dans Asterisk
Date de la première version	24 novembre 2014
Date de la dernière version	24 novembre 2014
Source(s)	Bulletin de sécurité Asterisk du 20 novembre 2014 Bulletin de sécurité Asterisk du 20 novembre 2014 Bulletin de sécurité Asterisk du 20 novembre 2014 Bulletin de sécurité Asterisk du 20 novembre 2014 Bulletin de sécurité Asterisk du 20 novembre 2014 Bulletin de sécurité Asterisk du 20 novembre 2014 Bulletin de sécurité Asterisk du 20 novembre 2014
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risque(s)

déni de service à distance
contournement de la politique de sécurité
élévation de privilèges

Systèmes affectés

Asterisk Open Source versions antérieures à 1.8.32.1
Asterisk Open Source versions antérieures à 11.14.1
Asterisk Open Source versions antérieures à 12.7.1
Asterisk Open Source versions antérieures à 13.0.1
Certified Asterisk versions antérieures à 1.8.28-cert3
Certified Asterisk versions antérieures à 11.6-cert8

Résumé

De multiples vulnérabilités ont été corrigées dans Asterisk. Elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).