CVE-2008-2119
Açıklama
Asterisk Open Source 1.0.x ve 1.2.29 öncesindeki 1.2.x sürümleri ile Business Edition A.x.x ve B.2.5.3 öncesindeki B.x.x sürümlerinde, titiz ayrıştırma (pedanticsipchecking) etkinleştirildiğinde; ast_uri_decode fonksiyonunun çağrılmasıyla ilgili olarak, (1) boş bir sabit dize ve (2) bir NULL işaretçisinin hatalı işlenmesi nedeniyle, From başlığı eksik olan bir SIP INVITE mesajı aracılığıyla uzaktaki saldırganların hizmet reddine (daemon çökmesi) neden olmasına izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asterisk asterisk_business_edition | v ≤ b2.5.2, b.1.3.2, b.1.3.3, b.2.2.0, b.2.2.1, b.2.3.1, b.2.3.2, b.2.3.3, b.2.3.4, b.2.5.0, b2.5.1 | — |
| asterisk open_source | v ≤ 1.2.28, 1.0, 1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.6, 1.0.7, 1.0.8, 1.0.9, 1.0.11, 1.0.11.1, 1.0.12, 1.2.0, 1.2.0beta1, 1.2.0beta2, 1.2.1, 1.2.2, 1.2.10, 1.2.11, 1.2.12, 1.2.12.1, 1.2.13, 1.2.14, 1.2.15, 1.2.16, 1.2.17, 1.2.18, 1.2.19, 1.2.20, 1.2.21, 1.2.21.1, 1.2.22, 1.2.23, 1.2.24, 1.2.25, 1.2.26, 1.2.26.1, 1.2.26.2, 1.2.27 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.