Publié le 25-12-2007 dans le thème Téléphonie

Pays : International - Auteur : Eric Romang

Pub : CA Personal Firewall 2007 - Contrecarrez les intrus!

Une vulnérabilité dans Asterisk permet de contourner le mécanisme d'authentification.

Une vulnérabilité a été découverte dans Asterisk. Lorsque l'enregistrement des utilisateurs s'appuie sur la base de données et que l'authentification se base sur les machines, Asterisk ne vérifie pas l'adresse IP source si le nom d'utilisateur est valide et s'il n'a pas de mot de passe. L'exploitation de cette vulnérabilité permet de contourner le mécanisme d'authentification.

Les versions affectées sont Asterisk Open Source versions 1.2.x antérieures à 1.2.26, Asterisk Open Source versions 1.4.x antérieures à 1.4.16, Asterisk Business Edition versions B.x.x antérieures à B.2.3.6, Asterisk Business Edition versions C.x.x antérieures à C.1.0-beta8.

Le fournisseur propose des mises à jour pour combler cette vulnérabilité. 

# Liens connexes

Alerte de sécurité CERTA (en français)

La faille visant le protocole DNS diffusée... par erreur

Début juillet, Microsoft, Alcatel, Cisco et d'autres sociétés annonçaient avoir corrigée une importante faille visant le coeur même d'Internet. Trois semaines plus tard la faille est diffusée... par erreur.

Offre d'emploi: Clic’n Go recrute un développeur Web PHP

Clic’n Go, spécialiste dans le conseil, la conception et le développement de solutions multimédia exploitant les technologies du web, de la vidéo et du richmédia recrute un développeur Web PHP.

La CNIL déloge le mauvais comportement de 3 sites dédiés aux annonces immobiliéres

Annonces immobilières en ligne: la CNIL contrôle et empêche la commercialisation des données des particuliers à leur insu.

Concert: Manu Chao en live et gratuit sur le web

Le 30 juillet prochain, Manu Chao va diffuser, en live et gratuitement sur le réseau des réseaux, son concert qui aura lieu aux Arènes de Bayonne.

UBISoft diffuse un crack warez pour aider ses clients

Chasser le warez par la porte, il repasse par la fenêtre. L'éditeur de jeux vidéo UBISoft propose à ses clients un crack warez pour palier sa propre sécurité anti-copie.

Réseau de cybercriminels démantelé

Un réseau de cybercriminels démantelé par la police roumaine. 19 personnes arrêtées spécialisée dans les fausses ventes sur eBay.

Nouvel organisme de lutte contre les délits informatiques

L’Alliance nationale d’intervention judiciaire et de formation contre la cybercriminalité voit le jour au Canada. Les pirates peuvent trembler ?

Piratage de cartes à puce sans contact facile

Des failles permettent de cloner les cartes à puce Mifare Classic. La preuve par l'image alors que la société voulait faire interdire sa diffusion.

Photos piratées d'un iPhone ?

La jeune chanteuse et actrice Miley Cyrus se retrouve avec des photographies très personnelles sur Internet. Des clichers volés dans son iPhone ?

GSM: Appels pirates surfacturés

Un couple de la Marne se retrouve face à une facture de 5.700 euros de SMS qu'ils disent ne jamais avoir envoyé.

L'iPhone 3G pas encore sorti déjà piraté

Alors qu'il aura fallu quelques jours pour pirater l'iPhone premier du nom. Le nouveau mobile 3G d'Apple n'a tenu que quelques heures.

iPhone 3G protégé des pirates

Clavister protége les utilisateurs des nouveaux iPhone 3G d’Apple contre les hackers et les intrusions malveillantes.

Bon plan iPhone

Orange va proposer le nouvel iphone à 99 euros au premier propriétaire de la bête d'Apple.

Movies2iPhone 0.72

Nouvelle version de Movies2iPhone, le convertisseur de vidéos pour le téléphone portable d'Apple. Un outil facile et gratuit !

L'iPhone V.2 arrive et il va faire rager les proprios de la V.1

L'iPhone II, version 3G, dévoilé par Apple. Plus beau, plus puissant et surtout moins cher !

iPhone 2 en photo ?

Le nouveau téléphone portable d'Apple, l'iPhone arrive. Des nouveautés, dont la couleur, un objectif en facade, ...

Réagissez à ce contenu