CVE-2023-37457
Təsvir
Asterisk açıq mənbəli daxili telefon mübadiləsi və telefoniya alətlər dəstidir. Asterisk-in 18.20.0 və daha əvvəlki, 20.5.0 və daha əvvəlki, həmçinin 21.0.0 versiyalarında, eləcə də certified-asterisk 18.9-cert5 və daha əvvəlki versiyalarında PJSIP_HEADER dialplan funksiyasının 'update' funksionallığı başlığın yeni dəyərini saxlamaq üçün mövcud olan bufer sahəsini aşa bilər. Bu, yaddaşın üzərinə yazılmasına və ya sistemin çökməsinə səbəb ola bilər. Dialplan xarici mənbədən gələn məlumatlara əsasən başlığı yeniləmək üçün xüsusi olaraq yazılmayıbsa, bu zəiflik kənardan istismar edilə bilməz. Əgər 'update' funksionallığından istifadə olunmazsa, zəiflik baş vermir. a1ca0268254374b515fa5992f01340f7717113fa commit-də yamaya mövcuddur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| digium asterisk | v ≤ 18.20.0, 19.0.0 ≤ v ≤ 20.5.0, 21.0.0 | — |
| sangoma certified_asterisk | 13.13.0, 16.8.0, 18.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.