Asterisk Open Source 栈缓冲区溢出漏洞(CVE-2013-2685)

仲瑿

已于 2023-05-16 14:21:33 修改

阅读量367

点赞数 1

分类专栏：应急响应文章标签：网络安全

于 2023-05-14 13:34:25 首次发布

本文链接：https://blog.csdn.net/m0_49025459/article/details/130667961

版权

应急响应专栏收录该内容

18 篇文章 1 订阅

订阅专栏

Asterisk软件中的h264_format_attr_sdp_parse()函数存在一个栈溢出漏洞，攻击者可通过构造特制的SDP头导致缓冲区溢出，可能执行任意代码。问题源于处理H.264视频媒体属性时输入验证不足。修复建议是应用厂商发布的升级补丁。

摘要由CSDN通过智能技术生成

漏洞描述

Asterisk是一款开放源码的软件PBX，支持各种VoIP协议和设备。

Asterisk包含的h264_format_attr_sdp_parse()函数(res/res_format_attr_h264.c)存在一个溢出条件。问题是由于在处理H.264视频的媒体属性时没有正确校验用户提交的输入，允许攻击者提交特制的SDP标头，远程攻击者可以利用漏洞触发基于栈的缓冲区溢出，可以应用程序上下文执行任意代码。

某些告警监测设备产生原因

char sps[H264_MAX_SPS_PPS_SIZE], pps[H264_MAX_SPS_PPS_SIZE];

if (sscanf(attrib, "profile-level-id=%lx", &val2) == 1) {
    format_attr->format_attr[H264_ATTR_KEY_PROFILE_IDC] = ((val2 >> 16) & 0xFF);
    format_attr->format_attr[H264_ATTR_KEY_PROFILE_IOP] = ((val2 >> 8) & 0xFF);
    format_attr->format_attr[H264_ATTR_KEY_LEVEL] = (val2 & 0xFF);
} else if (sscanf(attrib, "sprop-parameter-sets=%[^','],%s", sps, pps) == 2) {

在上述代码中存在函数sprop-parameter-sets，正常我们在使用上述函数的时候我们需要我们需要将字符串的长度限制为堆栈缓冲区的长度 - 1。

所以在某些告警设备的留恋告警包中我们可以仔细查找一下，是否存在sprop-parameter-sets后面的参数（应该是二进制的）我们从二进制转换为十进制是不是不是-1，如果不是-1，就证明告警产生。