Sicherheits-Update für Telefonanlagensoftware Asterisk
Bestimmte SIP-Nachrichten bringen die Software zum Absturz, unter Umständen soll sich auch Code einschleusen und ausführen lassen.
Die Entwickler der Open-Source-Telefonanlagen-Software Asterisk [1] haben die Versionen 1.4.3 und 1.2.18 [2] zum Download bereitgestellt, die zahlreiche Fehler und Schwachstellen beseitigt. So provozieren in verwundbaren Versionen bestimmte UDP-Pakete von anderen SIP-Endpunken im SIP-Channel-Driver eine Speicherverletzung, in dessen Folge Asterisk aussteigt – alle aktiven Anrufe gehen dabei verloren. Die Entwickler stufen das Problem in ihrem Fehlerbericht als kritisch ein.
Außerdem ist es möglich, über das Asterisk-Manager-Interface die komplette Telefonanlagensoftware zum Absturz zu bringen. Ursache ist eine Null-Pointer-Dereference, die beim Anmelden an Managerkonten auftritt, die kein Passowrt definiert haben. Standardmäßig ist das Management abgeschaltet.
Schließlich sind in den neuen Versionen zwei Buffer Overflows im SIP/SDP-Handler nicht mehr zu finden, mit der sich Code einschleusen und ausführen lassen soll. Dazu muss aber die Funktionen für T38-Fax in der Konfiguration aktiviert sein. Sofern dies der Fall ist, soll sich die Lücke mit zu langen T38-Parametern in SIP-Invite-Nachrichten ausnutzen lassen. Die Lücke wird als "moderat" eingestuft. |
Siehe dazu auch:
- ASA-2007-010: Two stack buffer overflows in SIP channel's T.38 SDP parsing code [3], Fehlerbericht von Digium
- ASA-2007-011: Multiple problems in SIP channel parser handling response codes [4], Fehlerbericht von Digium
- ASA-2007-012: Remote Crash Vulnerability in Manager Interface [5], Fehlerbericht von Digium
(dab [6])
URL dieses Artikels:
https://www.heise.de/-171424
Links in diesem Artikel:
[1] http://www.asterisk.org/
[2] http://www.asterisk.org/downloads
[3] http://lists.grok.org.uk/pipermail/full-disclosure/2007-April/053969.html
[4] http://lists.grok.org.uk/pipermail/full-disclosure/2007-April/053967.html
[5] http://lists.grok.org.uk/pipermail/full-disclosure/2007-April/053968.html
[6] mailto:dab@ct.de
Copyright © 2007 Heise Medien