CVE-2012-2186

DEB

Критический

Неполная уязвимость черного списка в main/manager.c в Asterisk Open Source 1.8.x до 1.8.15.1 и 10.x до 10.7.1, Certified Asterisk 1.8.11 до…

CVSS

9.0

Критический

EPSS

0.04

p87

Опубликовано

2012-01-01

Обновлено

2012-01-01

Описание

Неполная уязвимость черного списка в main/manager.c в Asterisk Open Source 1.8.x до 1.8.15.1 и 10.x до 10.7.1, Certified Asterisk 1.8.11 до 1.8.11-cert6, Asterisk Digiumphones 10.x.x-digiumphones до 10.7.1-digiumphones и Asterisk Business Edition C.3.x до C.3.7.6 позволяет удаленным аутентифицированным пользователям выполнять произвольные команды, используя привилегии originate и предоставляя значение ExternalIVR в действии AMI Originate.

Затронутые продукты

Open_sourceAsterisk ≤ 1.8.15.0

Вектор CVSS

AV:N/AC:L/Au:S/C:C/I:C/A:C

Хронология

2012-01-01

Опубликована

2012-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: S

Single

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.036 · p87

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Open Source Certified Asterisk Digiumphones Business Edition

Продукт	Вендор	Статус
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk	*	Отслеживается
asterisk	*	Отслеживается
business_edition	*	Отслеживается
certified_asterisk	*	Отслеживается
digiumphones	*	Отслеживается
open_source	*	Отслеживается
open_source	*	Отслеживается

Источники данных

DEB

CVE

UBU