VoIPBilling                 

Asterisk 0day exploits!

W sieci zostały opublikowane działające narzędzia pozwalające zablokować pracę Asterisk'a w wersji 1.4 i 1.6.

Zespół Digium został poinformowany o błędach lecz nie poprawił jak do tej pory błędów. Luki związane są z obsługa protokołu IAX2.

• iaxControlNewCalledno.txt
• iaxControlNewCallingPres.txt
• iaxControlNewCallingTns.txt
• iaxControlNewCallingTon.txt
• iaxControlNewRegReq.txt
• iaxControlNewRRJitter.txt
• iaxControlNewRRLoss.txt
• iaxControlNewRRPkts.txt
• iaxControlRegReqEncryption.txt

Testowałem te exploity na swoim Asterisku i już po chwili nie mogłem wykonać żadnej rozmowy z niego. Na szczęście w logach asterisk'a odrazu widać komunikaty o tym zdarzeniu.Uważam, że błąd dość niebezpieczny i czekam na poprawkę.

Data dodania: 2009-05-12