CVE-2007-4103
Yüksək
Təsvir
Asterisk Open 1.2.23 versiyasından əvvəlki 1.2.x, 1.4.9 versiyasından əvvəlki 1.4.x və 0.6.0 versiyasından əvvəlki Asterisk Appliance Developer Kit-də yer alan IAX2 kanal drayveri (chan_iax2), autentifikasiya olunmamış zənglərinə icazə verildikdə, uzaqdakı hücumçuların 3-tərəfli əl sıxma (handshake) prosesini tamamlamayan zənglərlə flood etməsi vasitəsilə xidmətdən imtinaya (resursların tükənməsi) səbəb olmağa imkan verir; bu, ast_channel-ın ayrılmasına, lakin azad edilməməsinə gətirib çıxarır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulDigium Asterisk
Dərc31 iyl 2007
İlk görülmə31 iyl 2007
Necə düzəltmək olar
Yeniləyin
- digium asterisk1.2.23, 1.4.9 və ya daha yeni versiya
- digium asterisk_appliance_developer_kit0.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| digium asterisk | 1.2.20 ≤ v < 1.2.23, 1.4.0 ≤ v < 1.4.9 | 1.2.23, 1.4.9 |
| digium asterisk_appliance_developer_kit | v < 0.6.0 | 0.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.