Vulnerabilidad en Asterisk Open Source (CVE-2010-0441)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
04/02/2010
Última modificación:
11/04/2025
Descripción
Asterisk Open Source v1.6.0.x anterior v1.6.0.22, v1.6.1.x anterior v1.6.1.14, y v1.6.2.x anterior v1.6.2.2, y Business Edition vC.3 anterior vC.3.3.2, permite a atacantes remotos causar una denegación de demonio (caída de demonio) a través de una negociación SIP T.38 con un campo SDP FaxMaxDatagram que (1) perdido, (2) modificado para contener un número negativo o (3) modificado para contener un número largo.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:asterisk:asterisk:1.6.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:asterisk:asterisk:1.6.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:asterisk:asterisk:1.6.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:asterisk:asterisk:1.6.0.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:asterisk:asterisk:1.6.0.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:asterisk:asterisk:1.6.0.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:asterisk:asterisk:1.6.0.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:asterisk:asterisk:1.6.0.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:asterisk:asterisk:1.6.0.9:*:*:*:*:*:*:* | ||
| cpe:2.3:a:asterisk:asterisk:1.6.0.10:*:*:*:*:*:*:* | ||
| cpe:2.3:a:asterisk:asterisk:1.6.0.12:*:*:*:*:*:*:* | ||
| cpe:2.3:a:asterisk:asterisk:1.6.0.13:*:*:*:*:*:*:* | ||
| cpe:2.3:a:asterisk:asterisk:1.6.0.14:*:*:*:*:*:*:* | ||
| cpe:2.3:a:asterisk:asterisk:1.6.0.15:*:*:*:*:*:*:* | ||
| cpe:2.3:a:asterisk:asterisk:1.6.0.16-rc1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://downloads.asterisk.org/pub/security/AST-2010-001-1.6.0.diff
- http://downloads.asterisk.org/pub/security/AST-2010-001-1.6.1.diff
- http://downloads.asterisk.org/pub/security/AST-2010-001-1.6.2.diff
- http://downloads.asterisk.org/pub/security/AST-2010-001.html
- http://lists.fedoraproject.org/pipermail/package-announce/2010-March/037679.html
- http://secunia.com/advisories/38395
- http://secunia.com/advisories/39096
- http://securitytracker.com/id?1023532=
- http://www.securityfocus.com/archive/1/509327/100/0/threaded
- http://www.securityfocus.com/bid/38047
- http://www.vupen.com/english/advisories/2010/0289
- https://issues.asterisk.org/view.php?id=16517
- https://issues.asterisk.org/view.php?id=16634
- https://issues.asterisk.org/view.php?id=16724
- http://downloads.asterisk.org/pub/security/AST-2010-001-1.6.0.diff
- http://downloads.asterisk.org/pub/security/AST-2010-001-1.6.1.diff
- http://downloads.asterisk.org/pub/security/AST-2010-001-1.6.2.diff
- http://downloads.asterisk.org/pub/security/AST-2010-001.html
- http://lists.fedoraproject.org/pipermail/package-announce/2010-March/037679.html
- http://secunia.com/advisories/38395
- http://secunia.com/advisories/39096
- http://securitytracker.com/id?1023532=
- http://www.securityfocus.com/archive/1/509327/100/0/threaded
- http://www.securityfocus.com/bid/38047
- http://www.vupen.com/english/advisories/2010/0289
- https://issues.asterisk.org/view.php?id=16517
- https://issues.asterisk.org/view.php?id=16634
- https://issues.asterisk.org/view.php?id=16724