CVE-2017-17664
Orta
Açıklama
Asterisk Open Source 13.18.4 öncesindeki 13.x, 14.7.4 öncesindeki 14.x ve 15.1.4 öncesindeki 15.x sürümleri ile 13.13-cert9 öncesindeki Certified Asterisk sürümlerinde bir Uzaktan Çökme sorunu keşfedilmiştir. Belirli bileşik RTCP paketleri, RTCP Stack üzerinde çökmeye neden olmaktadır.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünDigium Asterisk
Yayın13 Ara 2017
İlk görülme13 Ara 2017
Nasıl düzeltilir
Güncelleyin
- digium asterisk13.18.4, 14.7.4, 15.1.4 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| digium asterisk | 13.0.0 ≤ v < 13.18.4, 14.0.0 ≤ v < 14.7.4, 15.0.0 ≤ v < 15.1.4 | 13.18.4, 14.7.4, 15.1.4 |
| digium certified_asterisk | v ≤ 13.13, 13.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.