CVE-2022-42706
Orta
Açıklama
Sangoma Asterisk'in 16.28 dahil önceki sürümlerinde, 17 sürümünde, 18 ile 18.14 arasındaki sürümlerde, 19 ile 19.6 arasındaki sürümlerde ve 18.9-cert1 dahil sertifikalı sürümlerde bir sorun tespit edilmiştir. Asterisk Manager Interface üzerinden çalışan GetConfig, bağlı bir uygulamanın asterisk yapılandırma dizini dışındaki dosyalara erişmesine olanak tanır; bu durum Dizin Geçişi (Directory Traversal) olarak bilini
ÖnemOrta
CVSS4.9
İstismar olasılığı68. yüzdelik%1,2
ÜrünSangoma Asterisk
Yayın5 Ara 2022
İlk görülme5 Ara 2022
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- sangoma asterisk16.29.1, 18.15.1, 19.7.1 ya da sonraki bir sürüm
- sangoma certified_asterisk18.9 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sangoma asterisk | 16.0.0 ≤ v < 16.29.1, 17.0.0 ≤ v < 18.15.1, 19.0.0 ≤ v < 19.7.1, 20.0.0 | 16.29.1, 18.15.1, 19.7.1 |
| sangoma certified_asterisk | v < 18.9, 18.9 | 18.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.