CVE-2014-8413
Yüksək
Təsvir
Asterisk Open Source-un 12.7.1 versiyasından əvvəlki 12.x və 13.0.1 versiyasından əvvəlki 13.x versiyalarındakı res_pjsip_acl modulu, işə düşmə zamanı pjsip.conf faylında təyin edilmiş ACL-ləri düzgün şəkildə yaratmır və yükləmir, bu isə uzaqdakı hücumçulara nəzərdə tutulmuş PJSIP ACL qaydalarından yan keçməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulDigium Asterisk
Dərc24 noy 2014
İlk görülmə24 noy 2014
Necə düzəltmək olar
Yeniləyin
- digium asterisk12.7.1, 13.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| digium asterisk | 12.0.0 ≤ v < 12.7.1, 13.0.0 ≤ v < 13.0.1 | 12.7.1, 13.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.