CVE-2006-4346
Publiée le 2006-08-24 · Dernière modification le 2026-06-16
La version 1.2.10 du logiciel Asterisk PBX est affectée car elle permet aux utilisateurs de contrôler les noms de fichiers utilisés dans la fonction Record. Un attaquant distant peut exploiter cette faille sans authentification pour écraser des fichiers système ou exécuter du code arbitraire en manipulant des variables telles que le nom de l'appelant. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'opération est relativement facile à réaliser via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Asterisk 1.2.10 supports the use of client-controlled variables to determine filenames in the Record function, which allows remote attackers to (1) execute code via format string specifiers or (2) overwrite files via directory traversals involving unspecified vectors, as demonstrated by the CALLERIDNAME variable.