CVE-2009-2346
Təsvir
Asterisk Open Source 1.2.35 versiyasından əvvəlki 1.2.x, 1.4.26.2 versiyasından əvvəlki 1.4.x, 1.6.0.15 versiyasından əvvəlki 1.6.0.x və 1.6.1.6 versiyasından əvvəlki 1.6.1.x; B.2.5.10 versiyasından əvvəlki Business Edition B.x.x, C.2.4.3 versiyasından əvvəlki C.2.x və C.3.1.1 versiyasından əvvəlki C.3.x; həmçinin 1.3.0.3 versiyasından əvvəlki s800i 1.3.x versiyalarında IAX2 protokolunun tətbiqi, uzaqdakı hücumçulara çox sayda IAX2 mesaj mübadiləsi başlatmaqla xidmətdən imtina (zəng nömrələrinin tükənməsi) halına səbəb olmağa imkan verir; bu, CVE-2008-3263 ilə əlaqəli problemdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| asterisk asterisk | b.1.3.2, b.1.3.3, b.2.2.0, b.2.2.1, b.2.3.1, b.2.3.2, b.2.3.3, b.2.3.4, b.2.3.5, b.2.3.6, b.2.5.1, b.2.5.3, b.2.5.4, b.2.5.5, b.2.5.6, b.2.5.8, b.2.5.9, c.1.0_beta7, c.1.0_beta8, c.1.6, c.1.6.1, c.1.6.2, c.1.8.1, c.1.10.3, c.1.10.4, c.1.10.5, c.2.1.2.1, c.2.3, c.2.3.3, c.2.4.2, c.3.1.0 | — |
| asterisk open_source | 1.2.0, 1.2.1, 1.2.2, 1.2.3, 1.2.4, 1.2.5, 1.2.6, 1.2.7, 1.2.7.1, 1.2.8, 1.2.9, 1.2.9.1, 1.2.10, 1.2.11, 1.2.12, 1.2.12.1, 1.2.13, 1.2.14, 1.2.15, 1.2.16, 1.2.17, 1.2.18, 1.2.19, 1.2.20, 1.2.21, 1.2.21.1, 1.2.22, 1.2.23, 1.2.24, 1.2.25, 1.2.26, 1.2.26.1, 1.2.26.2, 1.2.27, 1.2.28, 1.2.29, 1.2.30, 1.2.30.2, 1.2.30.3, 1.2.30.4, 1.2.31, 1.2.32, 1.2.33, 1.2.34, 1.4.0, 1.4.1, 1.4.2, 1.4.3, 1.4.4, 1.4.5, 1.4.6, 1.4.7, 1.4.7.1, 1.4.8, 1.4.9, 1.4.10, 1.4.10.1, 1.4.11, 1.4.12, 1.4.12.1, 1.4.13, 1.4.14, 1.4.15, 1.4.16, 1.4.16.1, 1.4.16.2, 1.4.17, 1.4.18, 1.4.18.1, 1.4.19, 1.4.19.1, 1.4.19.2, 1.4.20, 1.4.21, 1.4.21.1, 1.4.21.2, 1.4.22, 1.4.22.1, 1.4.22.2, 1.4.23, 1.4beta, 1.6.0, 1.6.0.1, 1.6.0.2, 1.6.0.3, 1.6.1.0, 1.6.1.5 | — |
| asterisk opensource | 1.4.23.2, 1.4.24, 1.4.24.1, 1.4.26, 1.4.26.1 | — |
| sangoma asterisk | 1.6.1, 1.6.1.4 | — |
| asterisk appliance_s800i | 1.3, 1.3.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.