Asterisk szolgáltatás megtagadásos sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Asterisk 15.x, 16.x

Összefoglaló

Az Asterisk egy olyan magas kockázati besorolású sérülékenységét jelentették, amit kihasználva, a nem hitelesített, távoli felhasználók szolgáltatás megtagadást (DoS) idézhetnek elő.

Leírás

A sérülékenységet a “dns_srv” és a “dns_naptr” függvények puffer túlcsordulásos hibája okozza, amit úgy lehet kihasználni, hogy a támadó speciálisan megszerkesztett DNS vagy NAPTR (Name Authority Pointer) kéréseket küld az érintett szoftvernek. A sérülékenység sikeres kihasználása a szolgáltatás összeomlását idézi elő.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: downloads.asterisk.org
Egyéb referencia: tools.cisco.com
CVE-2018-19278 - NVD CVE-2018-19278