CVE-2008-1390
Kritik
Təsvir
Asterisk Open Source 1.4.x (1.4.19-rc3 versiyasından əvvəlki), 1.6.x (1.6.0-beta6 versiyasından əvvəlki), Business Edition C.x.x (C.1.6 versiyasından əvvəlki), AsteriskNOW (1.0.2 versiyasından əvvəlki), Appliance Developer Kit (reviziya 104704-dən əvvəlki) və s800i 1.0.x (1.1.0.2 versiyasından əvvəlki) versiyalarındakı AsteriskGUI HTTP serveri kifayət qədər təsadüfi olmayan manager ID dəyərləri yaradır; bu isə uzaqdakı hücumçular üçün bir sıra ID təxminləri vasitəsilə manager sessiyasını ələ keçirməyi asanlaşdırır.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulAsterisk
Dərc24 mar 2008
İlk görülmə24 mar 2008
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| asterisk asterisk | 1.4.1, 1.4.2, 1.4.3, 1.4.4, 1.4.5, 1.4.6, 1.4.7, 1.4.8, 1.4.9, 1.4.10, 1.4.11, 1.4.12, 1.4.13, 1.4.14, 1.4.15, 1.4.16, 1.4.17, 1.4.18.1, 1.4_beta, 1.4_revision_95946, 1.6 | — |
| asterisk asterisk_appliance_developer_kit | 0.2, 0.3, 0.4, 0.5, 0.6, 0.7, 0.8, 1.4 | — |
| asterisk asterisk_business_edition | c.1.0-beta7, c.1.0-beta8 | — |
| asterisk asterisknow | 1.0, beta_5, beta_6, beta_7 | — |
| asterisk s800i | 1.0, 1.0.1, 1.0.2, 1.0.3, 1.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.