Asterisk АТС с Открытым Исходным Кодом и Платформа Телефонии

Злоумышленник может удаленно завершить работу Asterisk, послав отрицательное или очень большое значение поля FaxMaxDatagram в SDP при установки соединения протокола передачи факсов T.38 поверх SIP. Сбой происходит так же, если поле FaxMaxDatagram отсутствует в SDP.
Для решения данной проблемы рекомендуется установить вышедшие новые версии Asterisk 1.6.0.22, Asterisk 1.6.1.14, Asterisk 1.6.2.2.
Более подробная информация о уязвимости доступна по адресу:
http://asterisk.net.ru/en/2010/02/03/asterisk-security-advisory-ast-2010-001-t-38-remote-crash-vulnerability/

Related posts:

1. Разработчики Asterisk выпустили Asterisk 1.6.0.22, Asterisk 1.6.1.14, Asterisk 1.6.2.2
2. Разработчики Asterisk выпустили Asterisk 1.6.0.11-rc2, Asterisk 1.6.1.2, Asterisk 1.6.1.3-rc1 и Asterisk 1.6.2.0-beta4
3. Предупреждение об уязвимости в Asterisk – AST-2009-005: Удаленная уязвимость в драйвере канала SIP

Asterisk АТС с Открытым Исходным Кодом и Платформа Телефонии

Команда разработчиков Asterisk выпустила новые версии Asterisk 1.6.0.22, 1.6.1.14 и 1.6.2.2, в которых исправлены обнаруженные недавно проблемы с удаленной уязвимостью в работе протокола T.38 в SIP драйвере AST-2010-001.

Злоумышленник может удаленно завершить работу Asterisk, послав отрицательное или очень большое значение поля FaxMaxDatagram в SDP при установки соединения протокола передачи факсов T.38 поверх SIP. Сбой происходит так же, если поле FaxMaxDatagram отсутствует в SDP.
Новые версии доступны для немедленной загрузки по адресу http://downloads.asterisk.org/pub/telephony/asterisk/.

Полный список изменения можно найти по адресам:

• http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.6.0.22
• http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.6.1.14
• http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.6.2.2

Related posts:

1. Предупреждение об уязвимости в Asterisk – AST-2010-001: Удаленная уязвимость в T.38
2. Разработчики Asterisk выпустили Asterisk 1.6.0.11-rc2, Asterisk 1.6.1.2, Asterisk 1.6.1.3-rc1 и Asterisk 1.6.2.0-beta4
3. Разработчики Asterisk выпустили Asterisk 1.2.34, Asterisk 1.4.26.1, Asterisk 1.6.0.13 и Asterisk 1.6.1.4

Asterisk АТС с Открытым Исходным Кодом и Платформа Телефонии

В некоторых реализациях libc, в семействе функций scanf используется неограниченный размер стека памяти, в который неоднократно выделяется строка буфера до перехода к целевой типа. В сочетании с выделением стека для нити, которое используется в Asterisk, и которое меньше, чем значение по умолчанию, атакующий может исчерпать память стека нити сетевой подсистемы SIP стека, путем подставления чрезмерно длинных числовых строк в различных полях.

Заметим, при том, что потенциальная уязвимость существует в Asterisk на протяжении очень долгого времени, ее использование возможно только в версиях Asterisk 1.6.1 и выше, поскольку только в этих версии стало возможным использовать SIP пакеты превышающие 1500 байт. (Количество строк, используемых инженером по безопасности, было примерно 32000 байт длиной.)

В дополнении, хотя это может привести к сбою в работе Asterisk, выполнение произвольного кода не представляется возможным.

Рекомендуется установить одно из обновлений Asterisk, перечисленных ниже.

Предупреждения об уязвимостях в Asterisk – AST-2009-005

Официальное сообщение в списке рассылки asterisk-security:

• http://lists.digium.com/pipermail/asterisk-security/2009-August/000310.html

Официальное сообщение в списке рассылки asterisk-announce:

• http://lists.digium.com/pipermail/asterisk-announce/2009-August/000201.html

Официальное сообщение в списке рассылки asterisk-users:

• http://lists.digium.com/pipermail/asterisk-users/2009-August/236008.html

Официальное сообщение в списке рассылки asterisk-dev:

• http://lists.digium.com/pipermail/asterisk-dev/2009-August/039301.html

Related posts:

1. Предупреждение об уязвимости в Asterisk – AST-2009-004
2. Предупреждение об уязвимости в Asterisk – AST-2010-001: Удаленная уязвимость в T.38
3. Разработчики Asterisk выпустили Asterisk 1.6.0.22, Asterisk 1.6.1.14, Asterisk 1.6.2.2

T.38 fax for Asterisk

Продукт Digium Факс для Asterisk является коммерческим факсимильным решением для терминации и оригинации факсов, разработанное для увеличения возможностей, как версии Asterisk с открытым исходным кодом, так и коммерческих версий Asterisk, например Switchvox. Факс для Asterisk является удобным для пользователей Asterisk приложением, которое лицензировано лидером индустрии по производству программного обеспечения для факс модемов Commetrex. Факс для Asterisk обеспечивает низкоскоростную (14400bps) работу факсов, как через ТфОП, используя телефонные платы, поддерживающие DAHDI, так и через ВоИП, на оборудование и операторов связи, поддерживающих работу факсов по протоколу T.38 и SIP. Имея лицензию на каждый канал, решение Digium Факс для Asterisk представляет собой полное, экономически эффективное, коммерческое факс решение для пользователей Asterisk.

Факс для Asterisk предусматривает две составляющие: res_fax и res_fax_digium. Res_fax является модулем Asterisk, который добавляет функциональность для терминации и оригинации факсов. Он предоставляет Asterisk функции dialplan и dialplan приложения, которые позволяют пользователю создавать высоко настраиваемые факс решения. Res_fax_digium предоставляет основную функциональность обработки факсов в виде поддержке нескольких протоколов работы факс модемов — V.21, V.27ter, V.29, и V.17 — для достижения скоростей вплоть до 14400bps.

Факс для Asterisk предоставляет функциональность для отправки и проиема факсов с / в TDM и IP каналов — TDM каналы, установленные между телефонными платами Digium и IP каналами, могут использовать регулярное кодирование аудио кодеком G.711 или T.38 инкапсуляцию. Передаваемые и получаемые факсы с помощью приложения Факс для Asterisk имеют графический формат TIFF. TIFF файлы могут быть легко преобразованы в или из других форматов, используя стандартные Linux утилиты.

Клиенты Digium, использующие приложение Факс для Asterisk, могут приобрести лицензионные ключи, рассчитанные под конкретное число каналов. Каждый канал приложения Факс для Asterisk позволяет инициировать одну модемную сессии и обрабатывать одну факс сессию. Поскольку клиенты могут нуждаться в дополнительных каналах, они могут приобрести дополнительные каналы для обработки факса и зарегистрировать эти ключи к их уже существующей Asterisk системе, для использования суммарного количества каналов, доступных для всех ключей, зарегистрированных для одной Asterisk системы.

Один канал приложения Факс для Asterisk предоставляется всем клиентам Switchvox SMB 4.0, а также все клиенты, которые обновились с Switchvox SMB 3.5, у которых активна пользовательская подписка и подписка на подержку программного обеспечения. Для того чтобы активировать поддержку факсов в Switchvox, пожалуйста, найдите свой код активации Switchvox и посетите веб-сайт Switchvox для инструкций по получению лицензионного ключа для разблокирования функциональности факса в Switchvox.

Кроме того, каждая Asterisk система, как коммерческая версия, так и версия с открытым исходным кодом имеет право на бесплатное получение от Digium, лицензию на один канал для приложения Факс для Asterisk.
Бесплатная версия приложения Факс для Asterisk является доступной для всех пользователей Asterisk в качестве свободной, с нулевой стоимостью, в веб магазине Digium. Только один канал приложения Факс для Asterisk может быть использован совместно с Asterisk. Если вам требуется поддержка нескольких каналов факсов, вы можете приобрести дополнительные каналы для приложения Факс для Asterisk.

Приложения Факс для Asterisk и бесплатная версия приложения Факс для Asterisk в настоящее время предоставляются только для x86 Linux систем. x86_64 пользователям необходимо установить поддержку 32-битного режима в Linux на их серверах.

Документация приложения Факс для Asterisk

Руководства
04.15.2009 – Руководство администратора Факс для Asterisk (PDF)

ЧАВО
03.13.2009 – ЧАВО Факс для Asterisk (HTML)

Соглашения и Правила
03.13.2009 – Правила Факс для Asterisk (HTML)

Загрузки
03.13.2009 – Linux программа для регистрации (HTML)
03.13.2009 – Модуль Факс для Asterisk (HTML)

Руководство по установке
04.06.2009 – README (TXT)

См. статьи на этот продукт в нашей Базе Знаний >>

Related posts:

1. Asterisk говорит Здравствуйте Факсу
2. Вышла новая версия коммерческого модуля Факс для Asterisk 1.1.6
3. Предупреждение об уязвимости в Asterisk – AST-2010-001: Удаленная уязвимость в T.38

Если вы спросите Google сколько раз слово fax было упомянуто в почтовой рассылке Asterisk, установив в качестве параметра поиска сайт lists.digium.com, то Google выдаст 1120 результатов поиска.

Вчера, если бы вы попросили Digium помочь с отправкой документов по факсу, мы бы попросили прощения и сказали бы, что мы не предлагаем решения по отправке факсов для Asterisk.

Это было вчера.

Сегодня, Digium рада объявить новый продукт Факс для Asterisk.

Факс для Asterisk является комерческим факсимильным решением для терминации и оригинации факсов, разработанное для увеличения возможностей, как версии Asterisk с открытым исходным кодом, так и коммерческих версий Asterisk, например Switchvox. Факс для Asterisk является удобным для пользователей Asterisk приложением, которое лицензировано лидером индустрии по производству программного обеспечения для факс модемов Commetrex. Факс для Asterisk обеспечивает низкоскоростную (14400bps) работу факсов, как через ТфОП, используя телефонные платы, поддерживающие DAHDI, так и через ВоИП, на оборудование и операторов связи, поддерживающих работу факсов по протоколу T.38 и SIP. Имея лицензию на каждый канал, решение Digium Факс для Asterisk представляет собой полное, экономически эффективное, коммерческое факс решение для пользователей Asterisk.

Так же существует беплатная версия Факс для Asterisk. Бесплатная версия Факс для Asterisk имеет ограничения в один канал. Хотите использовать бесплатную версию Факс для Asterisk сейчас? Посетите сайт Digium магазин и получите бесплатную лицензию.

Related posts:

1. Факс для Asterisk
2. Вышла новая версия коммерческого модуля Факс для Asterisk 1.1.6
3. Предупреждение об уязвимости в Asterisk – AST-2010-001: Удаленная уязвимость в T.38