Asterisk szolgáltatás megtagadásos sérülékenység

CH azonosító

CH-1280

Felfedezés dátuma

2008.06.03.

Súlyosság

Közepes

Érintett rendszerek

Asterisk
Asterisk Business Edition
Digium

Érintett verziók

Digium Asterisk 1.0 - 1.0.12, 1.2.0 - 1.2.28.1
Digium Asterisk Business Edition A.1 - A.2-4, B.1-0 - B.2.5.2

Összefoglaló

Egy sérülékenységet találtak az Asteriskben, amelyet kihasználva szolgáltatás megtagadásos (DoS) támadást indíthatnak a rosszindulatú támadók.

Leírás

A sérülékenységet egy mutató NULL értékre történő hivatkozása okozza az “ast_uri_decode()” függvényben. Ezt a hibát kihasználva rosszindulatú támadók az alkalmazás összeomlását idézhetik elő egy SIP üzenettel, ha a “From” mezőt üresen hagyják.

A hiba sikeres kihasználásához szűkséges, hogy a “pedantic” feldolgozás engedélyezve legyen.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
CVE-2025-21204 – Windows Process Activation Elevation of Privilege sebezhetősége
CVE-2025-32432 – Craft CMS RCE sebezhetősége
CVE-2025-1976 – Broadcom Brocade Fabric OS Code Injection sebezhetősége
CVE-2025-31324 – SAP NetWeaver sebezhetősége
CVE-2025-24206 – Apple AirPlay sebezhetősége
CVE-2025-24252 – Apple AirPlay sebezhetősége
CVE-2025-2492 – ASUS Router AiCloud sérülékenysége
Tovább a sérülékenységekhez »