CVE-2009-0871
Açıklama
Asterisk Open Source 1.4.22, 1.4.23 ve 1.4.23.1; 1.6.0'dan önceki 1.6.0.6 öncesi sürümler; 1.6.1'den önceki 1.6.1.0-rc2 öncesi sürümler ve pedantic seçeneği etkinleştirilmiş olan Asterisk Business Edition C.2.3 sürümündeki SIP kanal sürücüsü, herhangi bir başlık içermeyen bir SIP INVITE isteği aracılığıyla uzaktan kimliği doğrulanmış kullanıcıların, (1) sip_uri_headers_cmp ve (2) sip_uri_params_cmp fonksiyonlarında bir NULL pointer dereference tetikleyerek hizmet reddine (çökme) neden olmasına izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| digium asterisk | 1.4.22, 1.4.23, 1.4.23.1, 1.6.0, 1.6.0.1, 1.6.0.2, 1.6.0.3, 1.6.0.4, 1.6.0.5, 1.6.1, c.2.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.