[Info] Kritische Schwachstellen in Asterisk geschlossen

rollo · 8 Jan 2013

Laut einer Meldung von heise online wurden von Digium einige Schwachstellen geschlossen:

heise online schrieb:
Verwundbar sind die Opensource-Versionen 1.8.x, 10.x und 11.x sowie das für den kommerziellen Einsatz gedachte Certified Asterisk 1.8.11 und die VoIP-Telefone von Digitum mit der Firmware 10.x. Die abgesicherten Ausgaben heißen 1.8.19.1, 10.11.1, 11.1.2, Certified Asterisk 1.8.11-cert10, sowie 10.11.1 für die Digitum-Telefone.

Weitere Infos und Links im Artikel bei heise online

IEEE · 8 Jan 2013

Weiß jemand mit Sicherheit ob ältere Versionen (1.2, 1.4, 1.6) auch wirklich nicht betroffen sind? Weil einerseits ist überall die Rede von "1.8.x, 10.x und 11.x", andererseits findet man keine Äußerung zu den älteren Versionen. Mir fehlt hier irgendwie die gewohnte "Versions not affected" Info.

Nostraddi · 14 Jan 2013

Mich würde die Frage von IEEE ebenfalls interessieren und somit pushe ich den Beitrag nochmals hoch :

Weiß jemand mit Sicherheit ob ältere Versionen (1.2, 1.4, 1.6) auch wirklich nicht betroffen sind?

EDIT: Ich habe gerade mal die Codeschnipsel aus dem Blog durch die Sourcecodes von 1.4.x laufen lassen - dort kann ich diesen Code nicht finden, wenigstens nicht 1:1.
Soll nicht ausschließen das es möglich ist - jedoch ist es etwas Beruhigung.

LG Stefan

IEEE · 14 Jan 2013

Ich habe mir da auch bis einschließlich gestern Sorgen wegen der Geschichte gemacht, habe ich doch einige Installationen draussen die ich nicht so ohne weiteres updaten kann.
Dann bin ich aber im Adisory http://downloads.asterisk.org/pub/security/AST-2012-014.html auf folgende Stelle gestossen (hätte mir eigentlich auch schon früher auffallen können):

Keep in mind that SIP over UDP is not affected by this vulnerability.

Damit ist das Thema für mich erledigt. Ich habe auf keinem einzigen System jemals SIP over TCP aktiviert. Die anderen Protokolle (http, jabber) nutze ich nicht oder sind ins Internet nicht offen.

Nostraddi · 15 Jan 2013

Ich schließe mich dem an. Geschlossen.

Languages

Suche

Languages

Suche

[Info] Kritische Schwachstellen in Asterisk geschlossen

rollo

IPPF-Promi

IEEE

Mitglied

Nostraddi

Neuer User

IEEE

Mitglied

Nostraddi

Neuer User

Zurzeit aktive Besucher

Neueste Beiträge

Statistik des Forums