Asterisk sérülékenysége


2017. november 9. 12:56

CH azonosító

CH-14285

Angol cím

Asterisk vulnerability

Felfedezés dátuma

2017.11.07.

Súlyosság

Közepes

Érintett rendszerek

Asterisk Framework

Érintett verziók

Asterisk 13 (.0, - .18.0), 14 (.0, - .7.0), 15 (.0.0, .1.0)

Összefoglaló

Az Asterisk közepes kockázati besorolású sérülékenységei váltak ismertté, amelyek a gyártó által kiadott legújabb biztonsági frissítéssel kiküszöbölhetők.

Leírás

A támadó speciálisan megszerkesztett adatokat (CDR vagy pjsip session objektum) küldhet az érintett szoftvernek, mely eredményeként tetszőleges kódokat futtathat, valamint szolgáltatás-megtagadást (DoS) idézhet elő.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Javított verziók: 13.18.1, 14.7.1, 15.1.1

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
execute arbitrary code

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: downloads.digium.com
Gyártói referencia: downloads.digium.com
Egyéb referencia: securitytracker.com
Egyéb referencia: securitytracker.com

Legfrissebb sérülékenységek
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
Tovább a sérülékenységekhez »