Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Digium Asterisk <= 11.14.1 Digium Asterisk <= 12.7.1 Digium Asterisk <= 13.0.1 Digium Certified Asterisk <= 11.6-cert8 Betroffene Plattformen: Digium Asterisk Eine Schwachstelle in Asterisk ermöglicht einem entfernten, nicht authentifizierten Angreifer einen Denial-of-Service-Angriff. Patch: Asterisk Project Security Advisory - AST-2014-019 http://downloads.asterisk.org/pub/security/AST-2014-019.pdf

AST-2014-019: Schwachstelle in re_http_websocket ermöglicht ein
Denial-of-Service-Angriff

Eine Schwachstelle im Modul re_http_websocket in Asterisk führt dazu, dass
die Größe des zur Verfügung gestellten Speichers, wie vorgesehen der Größe
der übergebenen Nutzdaten angepasst wird, allerdings auch wenn die Größe der
Nutzdaten Null ist. Der zugeordnete Speicher wird erfolgreich freigegeben,
allerdings wird die Operation als Fehler behandelt und die Sitzung beendet.
Dadurch wird der bereits freigegebene Speicher noch einmal freigegeben und
es kommt zu einem Systemabsturz.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2014-1638/

Asterisk Project Security Advisory – AST-2014-019:
http://downloads.asterisk.org/pub/security/AST-2014-019.pdf

(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.