CVE-2006-2898
Təsvir
Asterisk-in 1.2.9 versiyasından əvvəlki 1.2.x və 1.0.11 versiyasından əvvəlki 1.0.x versiyaları üçün IAX2 kanal drayveri (chan_iax2), uzaqdakı hücumçulara kəsilmiş IAX 2 (IAX2) video kadrları vasitəsilə xidmətdən imtina (çökmə) yaratmağa və ixtiyari kodun icrasına şərait yaradır; bu, uzunluq yoxlamasını yan keçərək mənfi uzunluq yoxlaması ilə bağlı bufer daşmasına səbəb olur. QEYD: vendor bildirişində yalnız DoS-un mümkün olduğu iddia edilsə də, orijinal tədqiqatçı etibarlıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| digium asterisk | 1.0.7, 1.0.8, 1.0.9, 1.0.10, 1.2.0_beta1, 1.2.0_beta2, 1.2.6, 1.2.7, 1.2.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.