CVE-2017-14100
Açıklama
Asterisk 11.25.2 öncesindeki 11.x, 13.17.1 öncesindeki 13.x ve 14.6.1 öncesindeki 14.x sürümlerinde ve Certified Asterisk 11.6-cert17 öncesindeki 11.x ile 13.13-cert5 öncesindeki 13.x sürümlerinde yetkisiz komut çalıştırma mümkündür. app_minivm modülü, MinivmNotify dialplan uygulaması tarafından çalıştırılan bir "externnotify" program yapılandırma seçeneğine sahiptir. Uygulama, yorumlanmak ve yürütülmek üzere işletim sistemi kabuğuna aktarılan oluşturulmuş bir dizgenin parçası olarak arayan kimliği (caller-id) adını ve numarasını kullanır. Arayan kimliği adı ve numarası güvenilmeyen bir kaynaktan gelebildiği için, özel olarak hazırlanmış bir arayan kimliği adı veya numarası rastgele bir kabuk komutu enjeksiyonuna izin verir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| digium asterisk | 13.0.0, 13.0.1, 13.0.2, 13.1.0, 13.1.1, 13.2.0, 13.2.1, 13.3.0, 13.3.2, 13.4.0, 13.5.0, 13.6.0, 13.7.0, 13.7.1, 13.7.2, 13.8.0, 13.8.1, 13.8.2, 13.9.0, 13.9.1, 13.10.0, 13.11.0, 13.11.1, 13.11.2, 13.12, 13.12.0, 13.12.1, 13.12.2, 13.13, 13.13.0, 13.13.1, 13.14.0, 13.14.1, 13.15.0, 13.15.1, 13.16.0, 13.17.0, 14.0, 14.0.0, 14.0.1, 14.0.2, 14.1, 14.01, 14.1.0, 14.1.1, 14.1.2, 14.02, 14.2, 14.2.0, 14.2.1, 14.3.0, 14.3.1, 14.4.0, 14.4.1, 14.5.0, 14.6.0, 11.0.0, 11.0.1, 11.0.2, 11.1.0, 11.1.1, 11.1.2, 11.2.0, 11.2.1, 11.2.2, 11.4.0, 11.6.0, 11.6.1, 11.7.0, 11.8.0, 11.8.1, 11.9.0, 11.10.0, 11.10.1, 11.10.2, 11.11.0, 11.12.0, 11.12.1, 11.13.0, 11.13.1, 11.14.0, 11.14.1, 11.14.2, 11.15.0, 11.15.1, 11.16.0, 11.17.0, 11.17.1, 11.18.0, 11.19.0, 11.20.0, 11.21.0, 11.21.1, 11.21.2, 11.22.0, 11.23.0, 11.23.1, 11.24.0, 11.24.1, 11.25.0, 11.25.1 | — |
| digium certified_asterisk | 11.6, 13.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.