Vulnerabilidad en la función DB dialplan en Asterisk Open Source y Certified Asterisk (CVE-2014-8418)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
24/11/2014
Última modificación:
12/04/2025
Descripción
La función DB dialplan en Asterisk Open Source 1.8.x anterior a 1.8.32, 11.x anterior a 11.1.4.1, 12.x anterior a 12.7.1, y 13.x anterior a 13.0.1 y Certified Asterisk 1.8 anterior a 1.8.28-cert8 y 11.6 anterior a 11.6-cert8 permite a usuarios remotos autenticados ganar privilegios a través de una llamada de un protocolo externo, tal y como fue demostrado por el protocolo AMI.
Impacto
Puntuación base 2.0
9.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:digium:certified_asterisk:1.8.28:*:*:*:*:*:*:* | ||
| cpe:2.3:a:digium:certified_asterisk:1.8.28:cert1:*:*:lts:*:*:* | ||
| cpe:2.3:a:digium:certified_asterisk:1.8.28:cert1-rc1:*:*:*:*:*:* | ||
| cpe:2.3:a:digium:certified_asterisk:1.8.28:cert2:*:*:*:*:*:* | ||
| cpe:2.3:a:digium:certified_asterisk:1.8.28:cert2:*:*:lts:*:*:* | ||
| cpe:2.3:a:digium:certified_asterisk:1.8.28:cert3:*:*:*:*:*:* | ||
| cpe:2.3:a:digium:certified_asterisk:1.8.28:cert4:*:*:*:*:*:* | ||
| cpe:2.3:a:digium:certified_asterisk:1.8.28:cert5:*:*:*:*:*:* | ||
| cpe:2.3:a:digium:certified_asterisk:11.6:cert1:*:*:*:*:*:* | ||
| cpe:2.3:a:digium:certified_asterisk:11.6:cert2:*:*:*:*:*:* | ||
| cpe:2.3:a:digium:certified_asterisk:11.6:cert3:*:*:*:*:*:* | ||
| cpe:2.3:a:digium:certified_asterisk:11.6:cert4:*:*:*:*:*:* | ||
| cpe:2.3:a:digium:certified_asterisk:11.6:cert5:*:*:*:*:*:* | ||
| cpe:2.3:a:digium:certified_asterisk:11.6:cert6:*:*:*:*:*:* | ||
| cpe:2.3:a:digium:certified_asterisk:11.6:cert7:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página