CVE-2019-15297
Orta
Təsvir
Sangoma Asterisk 15.7.4 versiyasından əvvəlki 15.x və 16.5.1 versiyasından əvvəlki 16.x versiyalarında res_pjsip_t38 komponenti, hücumçunun Asterisk tərəfindən başladılmış T.38 re-invite sorğusuna cavab olaraq rədd edilmiş axın göndərməklə sistemin çökməsinə səbəb olmasına imkan verir. Çökmə NULL session media obyektinin dereference edilməsi səbəbindən baş verir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulDigium Asterisk
Dərc9 sen 2019
İlk görülmə9 sen 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| digium asterisk | 15.0.0 ≤ v ≤ 15.7.3, 16.0.0 ≤ v ≤ 16.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.