CVE-2017-16672
Orta
Açıklama
Asterisk Open Source 13'ün 13.18.1 öncesi, 14'ün 14.7.1 öncesi ve 15'in 15.1.1 öncesi sürümleri ile Certified Asterisk 13.13'ün 13.13-cert7 öncesi sürümlerinde bir sorun tespit edilmiştir. Bir Asterisk pjsip oturum nesnesi oluşturulduğunda ve oturum tam olarak kurulmadan önce çağrı reddedildiğinde bellek sızıntısı meydana gelir. Bu durum gerçekleştiğinde oturum nesnesi hiçbir zaman yok edilmez. Sonuç olarak Asterisk belleği tüketebilir ve çökebilir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünDigium Asterisk
Yayın9 Kas 2017
İlk görülme9 Kas 2017
Nasıl düzeltilir
Güncelleyin
- digium asterisk13.18.1, 14.7.1, 15.1.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| digium asterisk | 13.0.0 ≤ v < 13.18.1, 14.0.0 ≤ v < 14.7.1, 15.0.0 ≤ v < 15.1.1 | 13.18.1, 14.7.1, 15.1.1 |
| digium certified_asterisk | 13.13.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.