CVE-2019-13161
Açıklama
Asterisk Open Source'un 13.27.0 dahil önceki sürümlerinde, 14.x sürümünde, 15.7.2 dahil 15.x sürümlerinde, 16.4.0 dahil 16.x sürümlerinde ve Certified Asterisk'in 13.21-cert3 dahil sürümlerinde bir sorun tespit edilmiştir. chan_sip bileşeninde SDP müzakeresi sırasında meydana gelen bir pointer dereference hatası, giden bir T.38 re-invite isteğine verilen SDP yanıtı işlenirken saldırganın Asterisk'i çökertmesine olanak tanır. Bu güvenlik açığından yararlanmak için saldırganın, chan_sip modülünün kendilerine bir T.38 re-invite isteği göndermesini sağlaması gerekir. İstek alındığında saldırgan; hem bir T.38 UDPTL akışı hem de yalnızca bir kodek içeren başka bir medya akışı (chan_sip yapılandırmasına göre izin verilmeyen) barındıran bir SDP yanıtı göndermelidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| digium certified_asterisk | 1.8.0.0, 1.8.1.0, 1.8.2.0, 1.8.3.0, 1.8.4.0, 1.8.5.0, 1.8.6.0, 1.8.7.0, 1.8.8.0, 1.8.9.0, 1.8.10.0, 1.8.11, 1.8.11.0, 1.8.12.0, 1.8.13.0, 1.8.14.0, 1.8.15, 1.8.28, 1.8.28.0, 11.0.0, 11.1.0, 11.2, 11.3.0, 11.4.0, 11.5.0, 11.6, 11.6.0, 13.1, 13.1.0, 13.8, 13.8.0, 13.13, 13.13-cert2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.