Обход ограничений безопасности в Asterisk

Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.

Уязвимость существует из-за ошибки дизайна в функционале dialplan при использовании шаблонов масок и переменной внешнего канала ${EXTEN}. Удаленный пользователь может с помощью специально сформированных строк, содержащих метасимволы, передать дополнительные аргументы определенным приложениям (например, приложению Dial) и осуществить неавторизованные звонки с помощью специально сформированного SIP INVITE сообщения. Ошибка наблюдается, когда канальная технология используется для обработки символов, отличных от цифр и букв.

URL производителя: www.asterisk.org

Решение: Производитель рекомендует проверить текущие настройки и пользоваться инструкциями по безопасному использованию приложений.