CVE-2017-17090
Yüksek
Açıklama
Asterisk Open Source 13.18.2 ve daha eski, 14.7.2 ve daha eski, 15.1.2 ve daha eski sürümlerinde ve Certified Asterisk 13.13-cert7 ve daha eski sürümlerinde chan_skinny.c dosyasında bir sorun keşfedildi. chan_skinny (diğer adıyla SCCP protokolü) kanal sürücüsü belirli isteklerle doldurulursa, asterisk sürecinin aşırı miktarda sanal bellek kullanmasına neden olabilir ve sonunda asterisk her türlü isteği işlemeyi durdurur.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünDigium Certified Asterisk
Yayın2 Ara 2017
İlk görülme2 Ara 2017
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| digium certified_asterisk | v ≤ 13.13, 13.13 | — |
| digium asterisk | v ≤ 13.8.2, v ≤ 14.7.2, v ≤ 15.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.