Ben Ford d44f07244a manager.c: Prevent path traversal with GetConfig. ...

When using AMI GetConfig, it was possible to access files outside of the
Asterisk configuration directory by using filenames with ".." and "./"
even while live_dangerously was not enabled. This change resolves the
full path and ensures we are still in the configuration directory before
attempting to access the file.

2023-12-14 12:00:19 -07:00

..

stdtime

…

.gitignore

…

abstract_jb.c

…

acl.c

…

adsi.c

…

alaw.c

…

alertpipe.c

…

aoc.c

…

app.c

…

ast_expr2.c

…

ast_expr2.fl

…

ast_expr2.h

…

ast_expr2.y

…

ast_expr2f.c

…

asterisk.c

…

asterisk.dynamics

…

asterisk.exports.in

…

astfd.c

…

astmm.c

…

astobj2_container_private.h

…

astobj2_container.c

…

astobj2_global.c

…

astobj2_hash.c

…

astobj2_private.h

…

astobj2_rbtree.c

…

astobj2.c

…

audiohook.c

…

autochan.c

…

autoservice.c

…

backtrace.c

…

bridge_after.c

…

bridge_basic.c

…

bridge_channel.c

…

bridge_roles.c

…

bridge.c

…

bucket.c

…

buildinfo.c

…

callerid.c

…

ccss.c

…

cdr.c

…

cel.c

…

channel_internal_api.c

…

channel.c

…

chanvars.c

…

cli.c

…

codec_builtin.c

…

codec.c

…

config_options.c

…

config.c

…

conversions.c

…

core_local.c

…

core_unreal.c

…

crypt.c

…

cygload.c

…

data_buffer.c

…

datastore.c

…

db.c

…

devicestate.c

…

dial.c

…

dns_core.c

…

dns_naptr.c

…

dns_query_set.c

…

dns_recurring.c

…

dns_srv.c

…

dns_system_resolver.c

…

dns_test.c

…

dns_tlsa.c

…

dns_txt.c

…

dns.c

…

dnsmgr.c

…

dsp.c

…

ecdisa.h

…

endpoints.c

…

enum.c

…

event.c

…

features_config.c

…

features_config.h

…

features.c

…

file.c

…

fixedjitterbuf.c

…

fixedjitterbuf.h

…

format_cache.c

…

format_cap.c

…

format_compatibility.c

…

format.c

…

frame.c

…

framehook.c

…

fskmodem_float.c

…

fskmodem_int.c

…

fskmodem.c

…

global_datastores.c

…

hashtab.c

…

heap.c

…

http.c

…

image.c

…

indications.c

…

io.c

…

iostream.c

…

jitterbuf.c

…

json.c

…

libasteriskpj.c

…

libasteriskssl.c

…

libasteriskssl.exports.in

…

loader.c

…

lock.c

…

logger_category.c

…

logger.c

…

Makefile

…

manager_bridges.c

…

manager_channels.c

…

manager_endpoints.c

…

manager_mwi.c

…

manager_system.c

…

manager.c

manager.c: Prevent path traversal with GetConfig.

2023-12-14 12:00:19 -07:00

max_forwards.c

…

md5.c

…

media_cache.c

…

media_index.c

…

message.c

…

mixmonitor.c

…

mwi.c

…

named_acl.c

…

named_locks.c

…

netsock2.c

…

optional_api.c

…

options.c

…

parking.c

…

pbx_app.c

…

pbx_builtins.c

…

pbx_functions.c

…

pbx_hangup_handler.c

…

pbx_ignorepat.c

…

pbx_include.c

…

pbx_private.h

…

pbx_sw.c

…

pbx_switch.c

…

pbx_timing.c

…

pbx_variables.c

…

pbx.c

…

pickup.c

…

plc.c

…

poll.c

…

presencestate.c

…

privacy.c

…

refer.c

…

rtp_engine.c

…

say.c

…

sched.c

…

sdp_srtp.c

…

security_events.c

…

sem.c

…

serializer.c

…

sha1.c

…

sip_api.c

…

slinfactory.c

…

smoother.c

…

sorcery.c

…

sounds.c

…

srv.c

…

stasis_bridges.c

…

stasis_cache_pattern.c

…

stasis_cache.c

…

stasis_channels.c

…

stasis_endpoints.c

…

stasis_message_router.c

…

stasis_message.c

…

stasis_state.c

…

stasis_system.c

…

stasis.c

…

strcompat.c

…

stream.c

…

stringfields.c

…

strings.c

…

stun.c

…

syslog.c

…

taskprocessor.c

…

tcptls.c

…

tdd.c

…

term.c

…

test.c

…

threadpool.c

…

threadstorage.c

…

time.c

…

timing.c

…

translate.c

…

udptl.c

…

ulaw.c

…

uri.c

…

utf8.c

…

utils.c

…

uuid.c

…

xml.c

…

xmldoc.c

…