CVE-2023-49786
Açıklama
Asterisk, açık kaynaklı bir özel santral ve telefoni araç setidir. 18.20.1, 20.5.1 ve 21.0.1 versiyonlarından önceki Asterisk sürümlerinin yanı sıra 18.9-cert6'dan önceki certified-asterisk sürümleri; medya kurulumu için DTLS-SRTP işlenirken DTLS protokolünün hello el sıkışma aşamasındaki bir yarış durumu (race condition) nedeniyle DoS saldırısına karşı savunmasızdır. Bu saldırı sürekli olarak gerçekleştirilebilir ve böylece saldırı sırasında yeni DTLS-SRTP şifreli aramalar engellenebilir. Bu güvenlik açığının istismar edilmesi, DTLS-SRTP kullanan aramalar için etkilenen Asterisk sunucularında kitlesel bir Hizmet Reddi durumuna yol açabilir. d7d7764cb07c8a1872804321302ef93bf62cba05 commit'i, 18.20.1, 20.5.1, 21.0.1 ve 18.9-cert6 versiyonlarının bir parçası olan düzeltmeyi içermektedir.
Nasıl düzeltilir
- digium asterisk18.20.1, 20.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| digium asterisk | v < 18.20.1, 19.0.0 ≤ v < 20.5.1, 21.0.0 | 18.20.1, 20.5.1 |
| sangoma certified_asterisk | 13.13.0, 16.8.0, 18.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.