Vigil@nce - Asterisk : utilisation de mémoire libérée via WebSocket Server
décembre 2014 par Vigil@nce
Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre
SYNTHÈSE DE LA VULNÉRABILITÉ
Un attaquant peut provoquer l’utilisation d’une zone mémoire
libérée dans WebSocket Server de Asterisk, afin de mener un
déni de service, et éventuellement d’exécuter du code.
Produits concernés : Asterisk Open Source
Gravité : 2/4
Date création : 11/12/2014
DESCRIPTION DE LA VULNÉRABILITÉ
Le produit Asterisk dispose d’un service WebSocket Server.
Cependant, le fichier res/res_http_websocket.c libère une zone
mémoire avant de la réutiliser.
Un attaquant peut donc provoquer l’utilisation d’une zone mémoire
libérée dans WebSocket Server de Asterisk, afin de mener un
déni de service, et éventuellement d’exécuter du code.
ACCÈS AU BULLETIN VIGIL@NCE COMPLET
http://vigilance.fr/vulnerabilite/Asterisk-utilisation-de-memoire-liberee-via-WebSocket-Server-15774