DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Asterisk: Mehrere Schwachstellen ermöglichen Denial of Service
Advisory ansehen veröffentlicht 2021-02-18
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Asterisk ausnutzen, um einen Denial of Service Angriff durchzuführen.
01
beschreibt (5)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-26714US | critical9.8 | Exploit | ||
The Enterprise License Manager portal in Mitel MiContact Center Enterprise before 9.4 could allow a user to access restricted files and folders due to insufficient access control.… | ||||
| CVE-2021-26712US | high7.5OT erhöht | — | ||
Incorrect access controls in res_srtp.c in Sangoma Asterisk 13.38.1, 16.16.0, 17.9.1, and 18.2.0 and Certified Asterisk 16.8-cert5 allow a remote unauthenticated attacker to premat… | ||||
| CVE-2021-26906US | medium5.9 | — | ||
An issue was discovered in res_pjsip_session.c in Digium Asterisk through 13.38.1; 14.x, 15.x, and 16.x through 16.16.0; 17.x through 17.9.1; and 18.x through 18.2.0, and Certified… | ||||
| CVE-2021-26717US | high7.5 | — | ||
An issue was discovered in Sangoma Asterisk 16.x before 16.16.1, 17.x before 17.9.2, and 18.x before 18.2.1 and Certified Asterisk before 16.8-cert6. When re-negotiating for T.38,… | ||||
| CVE-2020-35776US | medium6.5 | — | ||
A buffer overflow in res_pjsip_diversion.c in Sangoma Asterisk versions 13.38.1, 16.15.1, 17.9.1, and 18.1.1 allows remote attacker to crash Asterisk by deliberately misusing SIP 1… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Asterisk Project Security Advisory - AST-2021-001 vom 2021-02-18external
- Asterisk Project Security Advisory - AST-2021-002 vom 2021-02-18external
- Asterisk Project Security Advisory - AST-2021-003 vom 2021-02-18external
- Asterisk Project Security Advisory - AST-2021-004 vom 2021-02-18external
- Asterisk Project Security Advisory - AST-2021-005 vom 2021-02-18external
- Gentoo Linux Security Advisory GLSA-202412-03 vom 2024-12-07external
- WID-SEC-W-2024-3633 - CSAF Versionself
- WID-SEC-2024-3633 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan