CVE-2014-8418

DEB

Критический

Функция DB dialplan в Asterisk Open Source 1.8.x до 1.8.32, 11.x до 11.1.4.1, 12.x до 12.7.1 и 13.x до 13.0.1 и Certified Asterisk 1.8 до 1…

CVSS

9.0

Критический

EPSS

0.04

p87

Опубликовано

2014-01-01

Обновлено

2014-01-01

Описание

Функция DB dialplan в Asterisk Open Source 1.8.x до 1.8.32, 11.x до 11.1.4.1, 12.x до 12.7.1 и 13.x до 13.0.1 и Certified Asterisk 1.8 до 1.8.28-cert8 и 11.6 до 11.6-cert8 позволяет удаленным аутентифицированным пользователям получать привилегии через вызов из внешнего протокола, как продемонстрировано протоколом AMI.

Теги · CWE

CWE-264

Затронутые продукты

Asterisk 1.8.0–1.8.32.0Asterisk 11.0.0–11.14.1Asterisk 12.0.0–12.7.1

Вектор CVSS

AV:N/AC:L/Au:S/C:C/I:C/A:C

Хронология

2014-01-01

Опубликована

2014-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: S

Single

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.036 · p87

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Asterisk Certified Asterisk

Продукт	Вендор	Статус
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk	*	Отслеживается
certified_asterisk	*	Отслеживается

Источники данных

DEB

CVE

UBU