Asterisk Addons ermöglichen DoS-Attacke

05.06.2008

Angreifer können die Asterisk Addons für eine Denial-of-Service Attacke gegen den VoIP-Dienst missbrauchen. Ein Patch schließt die Sicherheitslücke.

Laut einem Bericht von Secunia tritt die Sicherheitslücke in folgenden Versionen auf:

Asterisk Addons 1.2.x (vor 1.2.9)
Asterisk Addons 1.4.x (vor 1.4.7)

Die Schwachstelle entsteht durch den „ooh323“ Channel Driver, der Speicheradressen aus TCP-Paketen bezieht und diese in Speicheroperationen nutzt. Durch gezielte Manipulation solcher Speicheradressen kann der VoIP-Dienst zum Absturz gebracht werden. Die Sicherheitslücke in Asterisk Addons wird mit den neuesten Versionen 1.2.9 und 1.4.7 beseitigt. (vgw)