CVE-2012-2416

Trois vulnérabilités ont été corrigées dans <span class="textit">Asterisk</span>. La première permet à un utilisateur authentifié sur <span class="textit">Asterisk Manager</span> de contourner des contrôles de sécurité pour exécuter des commandes arbitraires. La seconde affecte le processus de gestion des événements KEYPAD_BUTTON_MESSAGE en queue dans <span class="textit">Skinny</span>, la vulnérabilité est de type « débordement de tampon dans le tas » (<span class="textit">Heap Overflow</span>). L'exploitation ne peut être faite que par des utilisateurs déjà authentifiés. La dernière vulnérabilité concerne un « déni de service à distance » sur le module SIP lors de l'envoi d'une requête SIP UPDATE (dans une fenêtre de temps particulière).

EPSS 5.05% · 90.0th percentile