CVE-2021-37706
Açıklama
PJSIP; SIP, SDP, RTP, STUN, TURN ve ICE gibi standart tabanlı protokolleri uygullayan, C dilinde yazılmış ücretsiz ve açık kaynaklı bir multimedya iletişim kütüphanesidir. Etkilenen sürümlerde, gelen STUN mesajı bir ERROR-CODE özniteliği içeriyorsa, çıkarma işlemi gerçekleştirilmeden önce üst bilgi uzunluğu kontrol edilmemekte ve bu durum potansiyel olarak bir tamsayı alt taşması (integer underflow) senaryosuna yol açmaktadır. Bu sorun, STUN kullanan tüm kullanıcıları etkilemektedir. Kurbanın ağında bulunan kötü niyetli bir aktör, kurbanın makinesinde uzaktan rastgele kod çalıştırabilmek için özel olarak hazırlanmış bir UDP (STUN) mesajı oluşturup gönderebilir. Kullanıcıların mümkün olan en kısa sürede yükseltme yapmaları önerilir. Bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- asterisk certified_asterisk16.8.0 ya da sonraki bir sürüm
- sangoma asterisk16.24.1, 18.10.1, 19.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| teluu pjsip | v ≤ 2.11.1 | — |
| asterisk certified_asterisk | v < 16.8.0, 16.8.0 | 16.8.0 |
| sangoma asterisk | 16.0.0 ≤ v < 16.24.1, 18.0.0 ≤ v < 18.10.1, 19.0.0 ≤ v < 19.2.1 | 16.24.1, 18.10.1, 19.2.1 |
| debian debian_linux | 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.