CVE-2011-1599: Input Validation

Published Apr 27, 2011

Updated

manager.c in the Manager Interface in Asterisk Open Source 1.4.x before 1.4.40.1, 1.6.1.x before 1.6.1.25, 1.6.2.x before 1.6.2.17.3, and 1.8.x before 1.8.3.3 and Asterisk Business Edition C.x.x before C.3.6.4 does not properly check for the system privilege, which allows remote authenticated users to execute arbitrary commands via an Originate action that has an Async header in conjunction with an Application header.

Affected Software

225 affected components

Asterisk=1.4.0

Asterisk=1.4.0-beta1

Asterisk=1.4.0-beta2

Asterisk=1.4.0-beta3

Asterisk=1.4.0-beta4

Asterisk=1.4.1

Asterisk=1.4.2

Asterisk=1.4.3

Asterisk=1.4.10

Asterisk=1.4.10.1

Asterisk=1.4.11

Asterisk=1.4.12

Asterisk=1.4.12.1

Asterisk=1.4.13

Asterisk=1.4.14

Asterisk=1.4.15

Asterisk=1.4.16

Asterisk=1.4.16.1

Asterisk=1.4.16.2

Asterisk=1.4.17

Asterisk=1.4.18

Asterisk=1.4.19

Asterisk=1.4.19-rc1

Asterisk=1.4.19-rc2

Asterisk=1.4.19-rc3

Asterisk=1.4.19-rc4

Asterisk=1.4.19.1

Asterisk=1.4.19.2

Asterisk=1.4.20

Asterisk=1.4.20-rc1

Asterisk=1.4.20-rc2

Asterisk=1.4.20-rc3

Asterisk=1.4.20.1

Asterisk=1.4.21

Asterisk=1.4.21-rc1

Asterisk=1.4.21-rc2

Asterisk=1.4.21.1

Asterisk=1.4.21.2

Asterisk=1.4.22

Asterisk=1.4.22-rc1

Asterisk=1.4.22-rc2

Asterisk=1.4.22-rc3

Asterisk=1.4.22-rc4

Asterisk=1.4.22-rc5

Asterisk=1.4.22.1

Asterisk=1.4.22.2

Asterisk=1.4.23

Asterisk=1.4.23-rc1

Asterisk=1.4.23-rc2

Asterisk=1.4.23-rc3

Asterisk=1.4.23-rc4

Asterisk=1.4.23.1

Asterisk=1.4.23.2

Asterisk=1.4.24

Asterisk=1.4.24-rc1

Asterisk=1.4.24.1

Asterisk=1.4.25

Asterisk=1.4.25-rc1

Asterisk=1.4.25.1

Asterisk=1.4.26

Asterisk=1.4.26-rc1

Asterisk=1.4.26-rc2

Asterisk=1.4.26-rc3

Asterisk=1.4.26-rc4

Asterisk=1.4.26-rc5

Asterisk=1.4.26-rc6

Asterisk=1.4.26.1

Asterisk=1.4.26.2

Asterisk=1.4.26.3

Asterisk=1.4.27

Asterisk=1.4.27-rc1

Asterisk=1.4.27-rc2

Asterisk=1.4.27-rc3

Asterisk=1.4.27-rc4

Asterisk=1.4.27-rc5

Asterisk=1.4.27.1

Asterisk=1.4.28

Asterisk=1.4.28-rc1

Asterisk=1.4.29

Asterisk=1.4.29-rc1

Asterisk=1.4.29.1

Asterisk=1.4.30

Asterisk=1.4.30-rc2

Asterisk=1.4.30-rc3

Asterisk=1.4.31

Asterisk=1.4.31-rc1

Asterisk=1.4.31-rc2

Asterisk=1.4.32

Asterisk=1.4.32-rc1

Asterisk=1.4.33

Asterisk=1.4.33-rc1

Asterisk=1.4.33-rc2

Asterisk=1.4.33.1

Asterisk=1.4.34

Asterisk=1.4.34-rc1

Asterisk=1.4.34-rc2

Asterisk=1.4.35

Asterisk=1.4.35-rc1

Asterisk=1.4.36

Asterisk=1.4.36-rc1

Asterisk=1.4.37

Asterisk=1.4.37-rc1

Asterisk=1.4.38

Asterisk=1.4.38-rc1

Asterisk=1.4.39

Asterisk=1.4.39-rc1

Asterisk=1.4.39.1

Asterisk=1.4.39.2

Asterisk=1.4.40

Asterisk=1.4.40-rc1

Asterisk=1.4.40-rc2

Asterisk=1.4.40-rc3

Asterisk=1.6.2.0

Asterisk=1.6.2.0-rc2

Asterisk=1.6.2.0-rc3

Asterisk=1.6.2.0-rc4

Asterisk=1.6.2.0-rc5

Asterisk=1.6.2.0-rc6

Asterisk=1.6.2.0-rc7

Asterisk=1.6.2.0-rc8

Asterisk=1.6.2.1

Asterisk=1.6.2.1-rc1

Asterisk=1.6.2.2

Asterisk=1.6.2.3-rc2

Asterisk=1.6.2.4

Asterisk=1.6.2.5

Asterisk=1.6.2.6

Asterisk=1.6.2.6-rc1

Asterisk=1.6.2.6-rc2

Asterisk=1.6.2.15-rc1

Asterisk=1.6.2.16

Asterisk=1.6.2.16-rc1

Asterisk=1.6.2.16.1

Asterisk=1.6.2.16.2

Asterisk=1.6.2.17

Asterisk=1.6.2.17-rc1

Asterisk=1.6.2.17-rc2

Asterisk=1.6.2.17-rc3

Asterisk=1.6.2.17.1

Asterisk=1.6.2.17.2

Asterisk=1.8.0

Asterisk=1.8.0-beta1

Asterisk=1.8.0-beta2

Asterisk=1.8.0-beta3

Asterisk=1.8.0-beta4

Asterisk=1.8.0-beta5

Asterisk=1.8.0-rc2

Asterisk=1.8.0-rc3

Asterisk=1.8.0-rc4

Asterisk=1.8.0-rc5

Asterisk=1.8.1

Asterisk=1.8.1-rc1

Asterisk=1.8.1.1

Asterisk=1.8.1.2

Asterisk=1.8.2

Asterisk=1.8.2.1

Asterisk=1.8.2.2

Asterisk=1.8.2.3

Asterisk=1.8.2.4

Asterisk=1.8.3

Asterisk=1.8.3-rc1

Asterisk=1.8.3-rc2

Asterisk=1.8.3-rc3

Asterisk=1.8.3.1

Asterisk=1.8.3.2

Asterisk=c.1.0-beta7

Asterisk=c.1.0-beta8

Asterisk=c.1.6

Asterisk=c.1.6.1

Asterisk=c.1.6.2

Asterisk=c.1.8.0

Asterisk=c.1.8.1

Asterisk=c.2.3

Asterisk=c.3.0

Asterisk=c.3.1.0

Asterisk=c.3.1.1

Asterisk=c.3.2.2

Asterisk=c.3.2.3

Asterisk=c.3.3.2

Asterisk=c.3.6.2

Asterisk=c.3.6.3

Asterisk=1.6.1.0

Asterisk=1.6.1.0-rc2

Asterisk=1.6.1.0-rc3

Asterisk=1.6.1.0-rc4

Asterisk=1.6.1.0-rc5

Asterisk=1.6.1.1

Asterisk=1.6.1.2

Asterisk=1.6.1.3-rc1

Asterisk=1.6.1.4

Asterisk=1.6.1.5

Asterisk=1.6.1.5-rc1

Asterisk=1.6.1.6

Asterisk=1.6.1.7-rc1

Asterisk=1.6.1.7-rc2

Asterisk=1.6.1.8

Asterisk=1.6.1.9

Asterisk=1.6.1.10

Asterisk=1.6.1.10-rc1

Asterisk=1.6.1.10-rc2

Asterisk=1.6.1.10-rc3

Asterisk=1.6.1.11

Asterisk=1.6.1.12

Asterisk=1.6.1.12-rc1

Asterisk=1.6.1.13

Asterisk=1.6.1.13-rc1

Asterisk=1.6.1.14

Asterisk=1.6.1.15-rc2

Asterisk=1.6.1.16

Asterisk=1.6.1.17

Asterisk=1.6.1.18

Asterisk=1.6.1.18-rc1

Asterisk=1.6.1.18-rc2

Asterisk=1.6.1.19

Asterisk=1.6.1.19-rc1

Asterisk=1.6.1.19-rc2

Asterisk=1.6.1.19-rc3

Asterisk=1.6.1.20

Asterisk=1.6.1.20-rc1

Asterisk=1.6.1.20-rc2

Asterisk=1.6.1.21

Asterisk=1.6.1.22

Asterisk=1.6.1.23

Asterisk=1.6.1.24

Asterisk=c.3.6.3

Event History

Apr 27, 2011

CVE Published

via MITRE·12:00 AM

Data Sourced

via MITRE·12:00 AM

Description

Frequently Asked Questions

What is the severity of CVE-2011-1599?

CVE-2011-1599 is rated as important, indicating potential significant risk to affected systems.

What systems are affected by CVE-2011-1599?

CVE-2011-1599 affects multiple versions of Asterisk, including 1.4.x, 1.6.1.x, 1.6.2.x, and 1.8.x, as well as certain versions of Asterisk Business Edition.

How do I fix CVE-2011-1599?

To resolve CVE-2011-1599, upgrade to the patched versions Asterisk 1.4.40.1, 1.6.1.25, 1.6.2.17.3, or 1.8.3.3 or later.

What type of vulnerability is CVE-2011-1599?

CVE-2011-1599 is a privilege escalation vulnerability that allows remote authenticated users to execute arbitrary commands.

Can CVE-2011-1599 be exploited remotely?

Yes, CVE-2011-1599 can potentially be exploited by remote authenticated users to escalate their privileges on affected systems.