CVE-2012-2186
Təsvir
Asterisk Open Source 1.8.x (1.8.15.1 versiyasından əvvəlki), 10.x (10.7.1 versiyasından əvvəlki), Certified Asterisk 1.8.11 (1.8.11-cert6 versiyasından əvvəlki), Asterisk Digiumphones 10.x.x-digiumphones (10.7.1-digiumphones versiyasından əvvəlki) və Asterisk Business Edition C.3.x (C.3.7.6 versiyasından əvvəlki) proqram təminatının main/manager.c faylında olan natamam qara siyahı zəifliyi, uzaqdakı autentifikasiya olunmuş istifadəçilərə originate imtiyazlarından istifadə etməklə və AMI Originate hərəkətində ExternalIVR dəyəri təqdim etməklə ixtiyari əmrlərin icrasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| asterisk open_source | 1.8.0, 1.8.1, 1.8.1.1, 1.8.1.2, 1.8.2, 1.8.2.1, 1.8.2.2, 1.8.2.3, 1.8.2.4, 1.8.3, 1.8.3.1, 1.8.3.2, 1.8.3.3, 1.8.4, 1.8.4.1, 1.8.4.2, 1.8.4.3, 1.8.4.4, 1.8.5, 1.8.5.0, 1.8.6.0, 1.8.7, 1.8.7.0, 1.8.7.1, 1.8.7.2, 1.8.8.0, 1.8.8.1, 1.8.8.2, 1.8.9.0, 1.8.9.1, 1.8.9.2, 1.8.9.3, 1.8.10.0, 1.8.10.1, 1.8.11.0, 1.8.11.1, 1.8.12, 1.8.12.0, 10.0.0, 10.0.1, 10.1.0, 10.1.1, 10.1.2, 10.1.3, 10.2.0, 10.2.1, 10.3, 10.3.0, 10.3.1, 10.4.0 | — |
| sangoma asterisk | v ≤ 1.8.15.0, v ≤ 10.7.0 | — |
| asterisk certified_asterisk | v ≤ 1.8.11, 1.8.11 | — |
| asterisk digiumphones | v ≤ 10.7.0 | — |
| asterisk business_edition | v ≤ c.3.7.5, c.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.