CVE-2018-7284
Yüksek
Açıklama
Asterisk'in 13.19.1 dahil önceki sürümlerinde, 14.x ile 14.7.5 arasındaki sürümlerde, 15.x ile 15.2.1 arasındaki sürümlerde ve Certified Asterisk'in 13.18-cert2 dahil önceki sürümlerinde bir arabellek taşması sorunu keşfedilmiştir. Bir SUBSCRIBE isteği işlenirken, res_pjsip_pubsub modülü isteğin Accept başlıklarında bulunan kabul edilen formatları saklar. Bu kod, sabit 32 sınırı olmasına rağmen işlediği başlık sayısını sınırlamamıştır. 32'den fazla Accept başlığı mevcut olduğunda, kod belleğin dışına yazarak sistem çökmesine neden olur.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Digium Asterisk
Yayın22 Şub 2018
İlk görülme22 Şub 2018
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| digium asterisk | v ≤ 13.19.1, 14.0.0 ≤ v ≤ 14.7.5, 15.0.0 ≤ v ≤ 15.2.1 | — |
| digium certified_asterisk | 13.18, v ≤ 13.18 | — |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.