CVE-2021-26906
Orta
Açıklama
Digium Asterisk'in 13.38.1 dahil önceki sürümlerinde; 14.x, 15.x ve 16.16.0 dahil 16.x sürümlerinde; 17.9.1 dahil 17.x sürümlerinde; 18.2.0 dahil 18.x sürümlerinde ve Certified Asterisk'in 16.8-cert5 dahil sürümlerindeki res_pjsip_session.c dosyasında bir sorun tespit edilmiştir. PJSIP'deki bir SDP müzakere zafiyeti, uzak bir sunucunun, SDP müzakere hatasına neden olan belirli SIP yanıtları göndererek Asterisk'i potansiyel olarak çökertmesine olanak tanır.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünDigium Asterisk
Yayın18 Şub 2021
İlk görülme18 Şub 2021
Nasıl düzeltilir
Güncelleyin
- digium asterisk13.38.2, 16.16.1, 17.9.2, 18.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| digium asterisk | 13.0.0 ≤ v < 13.38.2, 16.0.0 ≤ v < 16.16.1, 17.0.0 ≤ v < 17.9.2, 18.0 ≤ v < 18.2.1 | 13.38.2, 16.16.1, 17.9.2, 18.2.1 |
| digium certified_asterisk | 16.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.