CVE-2012-1183
Orta
Açıklama
Asterisk 1.4.x'in 1.4.44 öncesi, 1.6.x'in 1.6.2.23 öncesi, 1.8.x'in 1.8.10.1 öncesi ve 10.x'in 10.2.1 öncesi sürümlerindeki Miliwatt uygulamasının milliwatt_generate fonksiyonunda; o seçeneği kullanıldığında ve internal_timing seçeneği kapalı olduğunda meydana gelen yığın tabanlı arabellek taşması, uzaktaki saldırganların bir ses paketindeki çok sayıda örnek aracılığıyla hizmet reddine (uygulama çökmesi) neden olmasına olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Digium Asterisk
Yayın18 Eyl 2012
İlk görülme18 Eyl 2012
Nasıl düzeltilir
Güncelleyin
- digium asterisk1.4.44, 1.6.2.23, 1.8.10.1, 10.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| digium asterisk | 1.4.0 ≤ v < 1.4.44, 1.6.0 ≤ v < 1.6.2.23, 1.8.0 ≤ v < 1.8.10.1, 10.0.0 ≤ v < 10.2.1 | 1.4.44, 1.6.2.23, 1.8.10.1, 10.2.1 |
| debian debian_linux | 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.