{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Asterisk 1.8.x ;","product":{"name":"Asterisk","vendor":{"name":"Asterisk","scada":false}}},{"description":"Asterisk 1.6.1.x ;","product":{"name":"Asterisk","vendor":{"name":"Asterisk","scada":false}}},{"description":"Asterisk 1.6.2.x ;","product":{"name":"Asterisk","vendor":{"name":"Asterisk","scada":false}}},{"description":"Asterisk 1.4.x ;","product":{"name":"Asterisk","vendor":{"name":"Asterisk","scada":false}}},{"description":"Asterisk Business Edition C.x.x.","product":{"name":"Asterisk","vendor":{"name":"Asterisk","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nDeux vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Asterisk :\n\n-   Une personne malveillante peut provoquer un d\u00e9ni de service en\n    saturant le serveur au moyen d'un grand nombre de connexions TCP non\n    authentifi\u00e9es (Protocole Skinny, SIP sur TCP, sur le serveur HTTP ou\n    sur l'interface d'administration) ;\n-   une erreur dans la console d'administration permet \u00e0 un utilisateur\n    authentifi\u00e9 de contourner des mesures de protection en place, et\n    d'ex\u00e9cuter du code arbitraire sur le syst\u00e8me.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n\nLes versions 1.4.40.1, 1.6.1.25, 1.6.2.17.3, 1.8.3.3 et C.3.6.4\ncorrigents ces vuln\u00e9rabilit\u00e9s.\n","cves":[{"name":"CVE-2011-1599","url":"https://www.cve.org/CVERecord?id=CVE-2011-1599"},{"name":"CVE-2011-1507","url":"https://www.cve.org/CVERecord?id=CVE-2011-1507"}],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Asterisk AST-2011-005 du 21 avril 2011    :","url":"http://downloads.asterisk.org/pub/security/AST-2011-005.html"},{"title":"Bulletin de s\u00e9curit\u00e9 Debian DSA-2225 du 25 avril    2011\u00a0:","url":"http://www.debian.org/security/2011/dsa-2225"},{"title":"Bulletin de s\u00e9curit\u00e9 Asterisk AST-2011-006 du 21 avril 2011    :","url":"http://downloads.asterisk.org/pub/security/AST-2011-006.html"}],"reference":"CERTA-2011-AVI-249","revisions":[{"description":"version initiale.","revision_date":"2011-04-22T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence CVE CVE-2011-1599 et du bulletin de s\u00e9curit\u00e9 Debian.","revision_date":"2011-05-04T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"},{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":"Deux vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans <span\nclass=\"textit\">Asterisk</span> :\n\n-   Il est possible de provoquer un d\u00e9ni de service \u00e0 distance ;\n-   un utilisateur authentifi\u00e9 sur la console d'administration peut\n    ex\u00e9cuter du code arbitraire sur le syst\u00e8me.\n","title":"Multiples vuln\u00e9rabilit\u00e9s dans Asterisk","vendor_advisories":[{"published_at":null,"title":"Bulletins de s\u00e9curit\u00e9 AST-2011-005 et AST-2011-006 du 21 avril 2011","url":null}]}