CVE-2021-37706
Təsvir
PJSIP, SIP, SDP, RTP, STUN, TURN və ICE kimi standart əsaslı protokolları tətbiq edən, C dilində yazılmış pulsuz və açıq mənbəli multimedia kommunikasiya kitabxanasıdır. Təsirə məruz qalan versiyalarda, daxil olan STUN mesajı ERROR-CODE atributu ehtiva etdikdə, çıxma əməliyyatı yerinə yetirilməzdən əvvəl başlıq uzunluğu yoxlanılmır ki, bu da potensial olaraq tam ədəd altdaşma (integer underflow) ssenarisinə səbəb ola bilər. Bu problem STUN istifadə edən bütün istifadəçilərə təsir edir. Qurbanın şəbəkəsində yerləşən bədniyyətli aktor, qurbanın maşınında uzaqdan ixtiyari kodun icrasına səbəb ola biləcək xüsusi hazırlanmış UDP (STUN) mesajını saxtalaşdırıb göndərə bilər. İstifadəçilərə mümkün qədər tez yeniləmə etmək tövsiyə olunur. Məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- asterisk certified_asterisk16.8.0 və ya daha yeni versiya
- sangoma asterisk16.24.1, 18.10.1, 19.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| teluu pjsip | v ≤ 2.11.1 | — |
| asterisk certified_asterisk | v < 16.8.0, 16.8.0 | 16.8.0 |
| sangoma asterisk | 16.0.0 ≤ v < 16.24.1, 18.0.0 ≤ v < 18.10.1, 19.0.0 ≤ v < 19.2.1 | 16.24.1, 18.10.1, 19.2.1 |
| debian debian_linux | 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.