CVE-2018-17281
Yüksək
Təsvir
Asterisk-in 13.23.0 daxil olmaqla versiyalarında, 14.7.x-dən 14.7.7-yə qədər olan versiyalarında, 15.x-dən 15.6.0-a qədər olan versiyalarında və Certified Asterisk-in 13.21-cert2-yə qədər olan versiyalarının res_http_websocket.so modulunda stek istehlakı zəifliyi mövcuddur. Bu, hücumçuya bağlantını websocket-ə yüksəltmək üçün xüsusi hazırlanmış HTTP sorğusu vasitəsilə Asterisk-i sıradan çıxarmağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Digium Asterisk
Dərc24 sen 2018
İlk görülmə24 sen 2018
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| digium asterisk | 13.0.0 ≤ v ≤ 13.23.0, 14.0.0 ≤ v ≤ 14.7.7, 15.0.0 ≤ v ≤ 15.6.0 | — |
| digium certified_asterisk | 11.6, 13.1, 13.8, 13.13, 13.21 | — |
| debian debian_linux | 8.0, 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.