CVE-2020-28242
Açıklama
Asterisk Open Source 13.37.1 öncesindeki 13.x, 16.14.1 öncesindeki 16.x, 17.8.1 öncesindeki 17.x ve 18.0.1 öncesindeki 18.x sürümleri ile Certified Asterisk 16.8-cert5 öncesi sürümlerde bir sorun tespit edilmiştir. Eğer Asterisk giden bir INVITE isteği için challenge alırsa ve her yanıtta nonce değeri değiştirilirse, Asterisk sürekli olarak döngü şeklinde INVITE istekleri gönderecektir. İşlem hiçbir zaman sonlanmayacağı için (çağrı kapatılsa bile) bu durum Asterisk'in giderek daha fazla bellek tüketmesine neden olur ve nihayetinde Asterisk'in yeniden başlatılmasına veya kapanmasına yol açar. Bunun gerçekleşmesi için uç noktada giden kimlik doğrulamanın yapılandırılmış olması gerekir.
Nasıl düzeltilir
- sangoma asterisk13.37.1, 16.14.1, 17.8.1, 18.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asterisk certified_asterisk | v ≤ 16.8.0 | — |
| sangoma asterisk | 13.0 ≤ v < 13.37.1, 16.0 ≤ v < 16.14.1, 17.0 ≤ v < 17.8.1, 18.0 ≤ v < 18.0.1 | 13.37.1, 16.14.1, 17.8.1, 18.0.1 |
| fedoraproject fedora | 33 | — |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.