FICHE CVE

CVE-2014-8418

Publiée le 2014-11-24 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les anciennes versions du logiciel PBX Asterisk sont sensibles à une faille d'élévation de privilèges dans la fonction DB dialplan. Un attaquant disposant d'identifiants valides peut utiliser une connexion distante, telle que l'Asterisk Manager Interface (AMI), pour contourner les restrictions et prendre le contrôle total du système. Cette attaque est relativement facile à exécuter une fois l'authentification initiale réussie.

CVSS 2.09.0 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2014-11-24

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationUnique

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The DB dialplan function in Asterisk Open Source 1.8.x before 1.8.32, 11.x before 11.1.4.1, 12.x before 12.7.1, and 13.x before 13.0.1 and Certified Asterisk 1.8 before 1.8.28-cert8 and 11.6 before 11.6-cert8 allows remote authenticated users to gain privileges via a call from an external protocol, as demonstrated by the AMI protocol.