CVE-2022-26498
Yüksek
Açıklama
Asterisk'in 19.x sürümüne kadar olan versiyonlarında bir sorun tespit edilmiştir. STIR/SHAKEN kullanıldığında, sertifika olmayan dosyaların indirilmesi mümkündür. Bu dosyalar beklenenden çok daha büyük olabilir ve bu durum Kaynak Tükenmesine (Resource Exhaustion) yol açabilir. Bu sorun 16.25.2, 18.11.2 ve 19.3.2 sürümlerinde giderilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Digium Asterisk
Yayın15 Nis 2022
İlk görülme15 Nis 2022
Nasıl düzeltilir
Güncelleyin
- digium asterisk18.11.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| digium asterisk | 16.15.0 ≤ v ≤ 16.25.1, 18.0 ≤ v < 18.11.2, 19.0.0 ≤ v ≤ 19.3.1 | 18.11.2 |
| debian debian_linux | 10.0, 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.