CVE-2019-18976
Yüksek
Açıklama
Sangoma Asterisk 13.x ve altı ile Certified Asterisk 13.21-x ve altı sürümlerindeki res_pjsip_t38.c dosyasında bir sorun tespit edilmiştir. Eğer sistem, T.38 faks işlemini başlatan bir re-invite alırsa ve bu istekte port 0 ise ve SDP'de c satırı bulunmuyorsa, bir NULL pointer dereference meydana gelecek ve sistem çökecektir. Bu durum CVE-2019-18940'tan farklıdır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Digium Asterisk
Yayın22 Kas 2019
İlk görülme22 Kas 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| digium asterisk | 13.0.0 ≤ v ≤ 13.29.1 | — |
| digium certified_asterisk | 13.21 | — |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.