{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Asterisk Business Edition, pour les versions de la branche B.x.x ant\u00e9rieures \u00e0 B.2.5.6.","product":{"name":"Asterisk","vendor":{"name":"Asterisk","scada":false}}},{"description":"Asterisk Open Source, pour les versions de la branche 1.2.x ant\u00e9rieures \u00e0 1.2.30.4 ;","product":{"name":"Asterisk","vendor":{"name":"Asterisk","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans l'application de t\u00e9l\u00e9phonie\nAsterisk. Elle concerne en particulier le protocole IAX2 (Inter Asterisk\neXchange) et la gestion des utilisateurs en temps r\u00e9el.\n\nCette vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e par une personne distante, m\u00eame\nnon authentifi\u00e9e aupr\u00e8s du serveur, afin de perturber le fonctionnement\ndu service de t\u00e9l\u00e9phonie.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur Digium pour l'obtention\ndes correctifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Digium AST-2008-012 du 09 d\u00e9cembre    2008\u00a0:","url":"http://downloads.digium.com/pub/security/AST-2008-012.html"}],"reference":"CERTA-2008-AVI-599","revisions":[{"description":"version initiale.","revision_date":"2008-12-11T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans l'application de t\u00e9l\u00e9phonie\nAsterisk. Celle-ci peut \u00eatre exploit\u00e9e par une personne distante afin de\nperturber le fonctionnement du serveur.\n","title":"Vuln\u00e9rabilit\u00e9 dans Asterisk","vendor_advisories":[{"published_at":null,"title":"Avis de s\u00e9curit\u00e9 Digium AST-2008-012 du 09 d\u00e9cembre 2008","url":null}]}