Asterisk szolgáltatás megtagadásos sérülékenység


2018. november 16. 09:22

CH azonosító

CH-14525

Angol cím

Digium Asterisk dns_srv and dns_naptr Functions Denial of Service Vulnerability

Felfedezés dátuma

2018.11.14.

Súlyosság

Magas

Érintett rendszerek

Asterisk
Digium

Érintett verziók

Asterisk 15.x, 16.x

Összefoglaló

Az Asterisk egy olyan magas kockázati besorolású sérülékenységét jelentették, amit kihasználva, a nem hitelesített, távoli felhasználók szolgáltatás megtagadást (DoS) idézhetnek elő.

Leírás

A sérülékenységet a „dns_srv” és a „dns_naptr” függvények puffer túlcsordulásos hibája okozza, amit úgy lehet kihasználni, hogy a támadó speciálisan megszerkesztett DNS vagy NAPTR (Name Authority Pointer) kéréseket küld az érintett szoftvernek. A sérülékenység sikeres kihasználása a szolgáltatás összeomlását idézi elő.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: downloads.asterisk.org
Egyéb referencia: tools.cisco.com
CVE-2018-19278 - NVD CVE-2018-19278

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24993 – Microsoft Windows NTFS Heap-Based Buffer Overflow sebezhetősége
CVE-2025-24991 – Microsoft Windows NTFS Out-Of-Bounds Read sebezhetősége
CVE-2025-24985 – Microsoft Windows Fast FAT File System Driver Integer Overflow sebezhetősége
CVE-2025-24984 – Microsoft Windows NTFS Information Disclosure sebezhetősége
CVE-2025-24983 – Microsoft Windows Win32k Use-After-Free sebezhetősége
CVE-2025-26633 – Microsoft Windows Management Console (MMC) Improper Neutralization sebezhetősége
CVE-2025-27363 – FreeType srülékenysége
CVE-2025-24201 – Apple WebKit sérülékenysége
CVE-2024-13161 – Ivanti Endpoint Manager (EPM) Absolute Path Traversal sebezhetősége
Tovább a sérülékenységekhez »