CVE-2009-2346
Açıklama
Asterisk Open Source 1.2.35 öncesindeki 1.2.x, 1.4.26.2 öncesindeki 1.4.x, 1.6.0.15 öncesindeki 1.6.0.x ve 1.6.1.6 öncesindeki 1.6.1.x sürümlerinde; Business Edition B.2.5.10 öncesindeki B.x.x, C.2.4.3 öncesindeki C.2.x ve C.3.1.1 öncesindeki C.3.x sürümlerinde ve 1.3.0.3 öncesindeki s800i 1.3.x sürümlerindeki IAX2 protokol uygulaması, çok sayıda IAX2 mesaj değişimi başlatarak uzaktaki saldırganların hizmet reddine (çağrı numarası tükenmesi) neden olmasına izin verir; bu durum CVE-2008-3263 ile ilgili bir sorundur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asterisk asterisk | b.1.3.2, b.1.3.3, b.2.2.0, b.2.2.1, b.2.3.1, b.2.3.2, b.2.3.3, b.2.3.4, b.2.3.5, b.2.3.6, b.2.5.1, b.2.5.3, b.2.5.4, b.2.5.5, b.2.5.6, b.2.5.8, b.2.5.9, c.1.0_beta7, c.1.0_beta8, c.1.6, c.1.6.1, c.1.6.2, c.1.8.1, c.1.10.3, c.1.10.4, c.1.10.5, c.2.1.2.1, c.2.3, c.2.3.3, c.2.4.2, c.3.1.0 | — |
| asterisk open_source | 1.2.0, 1.2.1, 1.2.2, 1.2.3, 1.2.4, 1.2.5, 1.2.6, 1.2.7, 1.2.7.1, 1.2.8, 1.2.9, 1.2.9.1, 1.2.10, 1.2.11, 1.2.12, 1.2.12.1, 1.2.13, 1.2.14, 1.2.15, 1.2.16, 1.2.17, 1.2.18, 1.2.19, 1.2.20, 1.2.21, 1.2.21.1, 1.2.22, 1.2.23, 1.2.24, 1.2.25, 1.2.26, 1.2.26.1, 1.2.26.2, 1.2.27, 1.2.28, 1.2.29, 1.2.30, 1.2.30.2, 1.2.30.3, 1.2.30.4, 1.2.31, 1.2.32, 1.2.33, 1.2.34, 1.4.0, 1.4.1, 1.4.2, 1.4.3, 1.4.4, 1.4.5, 1.4.6, 1.4.7, 1.4.7.1, 1.4.8, 1.4.9, 1.4.10, 1.4.10.1, 1.4.11, 1.4.12, 1.4.12.1, 1.4.13, 1.4.14, 1.4.15, 1.4.16, 1.4.16.1, 1.4.16.2, 1.4.17, 1.4.18, 1.4.18.1, 1.4.19, 1.4.19.1, 1.4.19.2, 1.4.20, 1.4.21, 1.4.21.1, 1.4.21.2, 1.4.22, 1.4.22.1, 1.4.22.2, 1.4.23, 1.4beta, 1.6.0, 1.6.0.1, 1.6.0.2, 1.6.0.3, 1.6.1.0, 1.6.1.5 | — |
| asterisk opensource | 1.4.23.2, 1.4.24, 1.4.24.1, 1.4.26, 1.4.26.1 | — |
| sangoma asterisk | 1.6.1, 1.6.1.4 | — |
| asterisk appliance_s800i | 1.3, 1.3.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.