Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Asterisk 1.x)

回避策：FEDORA-2011-8914にて対応

脆弱性：DoS攻撃, 入力検証エラー, メモリ破壊, クラッシュ

ソース：http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-July/062628.html

http://secunia.com/advisories/45048/

http://secunia.com/advisories/45239/

http://dvw-j.blogspot.com/2011/06/asterisk-digium-asterisk-business.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2529

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2535

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2665

CVE：CVE-2011-2529, CVE-2011-2535, CVE-2011-2665

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (Asterisk 1.x)

回避策：DSA-2276-1にて対応

脆弱性：DoS攻撃, 入力検証エラー, メモリ破壊, クラッシュ

ソース：http://www.debian.org/

http://www.debian.org/security/2011/dsa-2276

http://secunia.com/advisories/45048/

http://secunia.com/advisories/45201/

http://dvw-j.blogspot.com/2011/06/asterisk-digium-asterisk-business.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2529

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2535

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2665

CVE：CVE-2011-2529, CVE-2011-2535, CVE-2011-2665

危険性：Medium Risk

Asterisk, Digium Asterisk Business Edition

ソフト名：Asterisk 1.x, Digium Asterisk Business Edition C.3.6.x/C.3.7.3未満のC.3.7.x

回避策：あり, C.3.7.3へのアップデートにて対応

脆弱性：DoS攻撃, 入力検証エラー, メモリ破壊, クラッシュ

ソース：http://www.asterisk.org/

http://www.digium.com/en/products/software/abe.php

http://downloads.asterisk.org/pub/security/AST-2011-008.html

http://downloads.asterisk.org/pub/security/AST-2011-009.html

http://downloads.asterisk.org/pub/security/AST-2011-010.html

http://secunia.com/advisories/44973/

http://secunia.com/advisories/45048/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2529

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2535

CVE：CVE-2011-2529, CVE-2011-2535

危険性：Medium Risk

Asterisk

ソフト名：Asterisk 1.8.x〜1.8.4.2

回避策：アップデート, AST-2011-007にて対応

脆弱性：DoS攻撃, NULLポインタ参照エラー, クラッシュ

ソース：http://www.asterisk.org/

http://downloads.asterisk.org/pub/security/AST-2011-007.pdf

http://secunia.com/advisories/44828/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2216

CVE：CVE-2011-2216

危険性：Medium Risk

Asterisk

ソフト名：Asterisk 1.8.4.1

回避策：未対応

脆弱性：機密情報の奪取, ユーザー名の脆弱性

ソース：http://www.asterisk.org/

http://packetstormsecurity.org/files/view/101720/asterisk-1.8.4-sip-username-enumeration.txt

http://secunia.com/advisories/44707/

危険性：Low Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 13 (Asterisk 1.x, Digium Asterisk Business Edition C.3.6.4未満)

回避策：FEDORA-2011-6208にて対応

脆弱性：DoS攻撃, セキュリティ制限の回避, シェルコマンド実行

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://lists.fedoraproject.org/pipermail/package-announce/2011-May/059702.html

http://secunia.com/advisories/44197/

http://secunia.com/advisories/44529/

http://dvw-j.blogspot.com/2011/04/asterisk-digium-asterisk-business.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1507

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1599

CVE：CVE-2011-1507, CVE-2011-1599

危険性：Medium Risk

Asterisk

ソフト名：Asterisk 1.8.3.3

回避策：未対応

脆弱性：機密情報の奪取, 有効なユーザー名の特定

ソース：http://www.asterisk.org/

http://packetstormsecurity.org/files/view/101011/asterisk-1.8.x-sip-username-enumeration.txt

http://secunia.com/advisories/44452/

危険性：Low Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (Asterisk)

回避策：DSA-2225-1にて対応

脆弱性：セキュリティ制限の回避, DoS攻撃, システムアクセス, バウンダリエラー, バッファオーバーフロー, CPUリソースの浪費, メモリの浪費, クラッシュ, NULLポインタ参照エラー, シェルコマンド実行

ソース：http://www.debian.org/

http://www.debian.org/security/2011/dsa-2225

http://secunia.com/advisories/43429/

http://secunia.com/advisories/43722/

http://secunia.com/advisories/44197/

http://dvw-j.blogspot.com/2011/02/asterisk-digiumasterisk-business.html

http://dvw-j.blogspot.com/2011/03/asterisk.html

http://dvw-j.blogspot.com/2011/04/asterisk-digium-asterisk-business.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1147

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1174

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1175

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1507

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1599

CVE：CVE-2011-1147, CVE-2011-1174, CVE-2011-1175, CVE-2011-1507, CVE-2011-1599

危険性：High Risk

Asterisk, Digium Asterisk Business Edition

ソフト名：Asterisk 1.4.40.1/1.6.1.25/1.6.2.17.3/1.8.3.3, Digium Asterisk Business Edition C.3.6.4未満

回避策：アップデートにて対応

脆弱性：セキュリティ制限の回避, DoS攻撃, シェルコマンド実行

ソース：http://www.asterisk.org/

http://www.digium.com/en/products/software/abe.php

http://downloads.asterisk.org/pub/security/AST-2011-005.html

http://downloads.asterisk.org/pub/security/AST-2011-006.html

http://secunia.com/advisories/44197/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1507

CVE：CVE-2011-1507

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 13/14 (Asterisk 1.6.1.x(1.6.1.23未満)/1.6.2.x(1.6.2.17.1未満)/1.8.x(1.8.3.1未満))

回避策：FEDORA-2011-3942, FEDORA-2011-3945にて対応

脆弱性：DoS攻撃, CPUリソースの浪費, メモリの浪費, クラッシュ, NULLポインタ参照エラー

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-March/057163.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-March/057156.html

http://secunia.com/advisories/43722/

http://secunia.com/advisories/43954/

http://dvw-j.blogspot.com/2011/03/asterisk.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1174

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1175

CVE：CVE-2011-1174, CVE-2011-1175

危険性：Medium Risk

Asterisk

ソフト名：Asterisk 1.6.1.x(1.6.1.23未満)/1.6.2.x(1.6.2.17.1未満)/1.8.x(1.8.3.1未満)
回避策：アップデートにて対応
脆弱性：DoS攻撃, CPUリソースの浪費, メモリの浪費, クラッシュ, NULLポインタ参照エラー
ソース：http://www.asterisk.org/
http://downloads.asterisk.org/pub/security/AST-2011-003.html
http://downloads.asterisk.org/pub/security/AST-2011-004.html
http://secunia.com/advisories/43722/
危険性：Medium Risk

Asterisk, Digium Asterisk Business Edition

ソフト名：Asterisk 1.4.39.2/1.6.1.22/1.6.2.16.2/1.8.2.4, Digium　Asterisk Business Edition C.3.6.3
回避策：あり
脆弱性：DoS攻撃, システムアクセス, バウンダリエラー, バッファオーバーフロー
ソース：http://www.asterisk.org/
http://www.digium.com/en/products/software/abe.php
http://downloads.asterisk.org/pub/security/AST-2011-002.html
http://secunia.com/advisories/43429/
危険性：High Risk

Asterisk, Digium Asterisk Business Edition

ソフト名：Asterisk 1.4.38.1～1.8.2.1, Digium Asterisk Business Edition C.3.6.2
回避策：AST-2011-001にて対応
脆弱性：DoS攻撃, 不正アクセス, バウンダリエラー, バッファオーバーフロー
ソース：http://www.asterisk.org/
http://www.digium.com/en/products/software/abe.php
http://downloads.asterisk.org/pub/security/AST-2011-001.pdf
http://secunia.com/advisories/42935/
危険性：Medium Risk

Asterisk

ソフト名：Asterisk Business Edition C.3, Asterisk Open Source 1.6.x
回避策：あり
脆弱性：DoS攻撃
CVE：CVE-2010-0441
ソース：http://downloads.asterisk.org/pub/security/AST-2010-001.html
危険性：Low Risk