CVE-2021-46837
Təsvir
Sangoma Asterisk 16.x (16.16.2 versiyasından əvvəl), 17.x (17.9.3 versiyasından əvvəl), 18.x (18.2.2 versiyasından əvvəl) və Certified Asterisk (16.8-cert7 versiyasından əvvəl) proqramındakı res_pjsip_t38 komponenti, hücumçuya Asterisk tərəfindən başladılmış T.38 re-invite cavabında m=image sətri və sıfır portu göndərməklə sistemin çökməsini təmin etməyə imkan verir. Bu, CVE-2019-15297 simptomlarının yenidən təkrarlanmasıdır, lakin tam eyni səbəbdən qaynaqlanmır. Çökmə aktiv topologiya ilə bağlı əlavəetmə (append) əməliyyatının yerinə əvəzləmə (replace) əməliyyatının həyata keçirilməli olduğu üçün baş verir.
Necə düzəltmək olar
- digium asterisk16.16.2, 17.9.3, 18.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| asterisk certified_asterisk | 16.8.0 | — |
| digium asterisk | 16.0.0 ≤ v < 16.16.2, 17.0.0 ≤ v < 17.9.3, 18.0.0 ≤ v < 18.2.2 | 16.16.2, 17.9.3, 18.2.2 |
| debian debian_linux | 9.0, 10.0, 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.