CVE-2021-26906

mediumPriorität · verfolgen · 25EPSS 0.025 · 85. PerzentilDEEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

2.55% (85th) EPSS

CVSS 4.3 · medium

Is it mine?

17 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · nvd

EPSS · bewertet 2026-10-27

An issue was discovered in res_pjsip_session.c in Digium Asterisk through 13.38.1; 14.x, 15.x, and 16.x through 16.16.0; 17.x through 17.9.1; and 18.x through 18.2.0, and Certified Asterisk through 16.8-cert5. An SDP negotiation vulnerability in PJSIP allows a remote server to potentially crash Asterisk by sending specific SIP responses that cause an SDP negotiation failure.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.9

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.04.3mediumAV:N/AC:M/Au:N/C:N/I:N/A:Pprimary · NVD / NIST USAusnutzbarkeit 8.6 · Auswirkung 2.9

v3.15.9mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:Hprimary · NVD / NIST USAusnutzbarkeit 2.2 · Auswirkung 3.6

v3.15.4mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-404USprimär

betroffene Produkte (17)

Betroffene Produkte und Versionsbereiche.

Digium Certified Asterisk <16.8-cert6alle Versionencert_bundDE
Gentoo Linuxalle Versionencert_bundDEcpe:/o:gentoo:linux:-
Open Source Asterisk <13.38.2alle Versionencert_bundDE
Open Source Asterisk <16.16.1alle Versionencert_bundDE
Open Source Asterisk <17.9.2alle Versionencert_bundDE
Open Source Asterisk <18.2.1alle Versionencert_bundDE
Digium Certified Asterisk< 16.8-cert6cert_bundDE
Open Source Asterisk< 13.38.2cert_bundDE
Open Source Asterisk< 16.16.1cert_bundDE
Open Source Asterisk< 17.9.2cert_bundDE
Open Source Asterisk< 18.2.1cert_bundDE
n/a n/a≤ n/aenisa_euvdEU
digium asterisk13.0.0 → 13.38.2nvdUScpe:2.3:a:digium:asterisk:*:*:*:*:*:*:*:*
digium asterisk16.0.0 → 16.16.1nvdUScpe:2.3:a:digium:asterisk:*:*:*:*:*:*:*:*
digium asterisk17.0.0 → 17.9.2nvdUScpe:2.3:a:digium:asterisk:*:*:*:*:*:*:*:*
digium asterisk18.0 → 18.2.1nvdUScpe:2.3:a:digium:asterisk:*:*:*:*:*:*:*:*
digium certified asterisk= 16.8nvdUScpe:2.3:a:digium:certified_asterisk:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2024-3633Asterisk: Mehrere Schwachstellen ermöglichen Denial of ServiceDeutsch2021-02-18csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Asterisk ausnutzen, um einen Denial of Service Angriff durchzuführen.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2021-02-18geändert 2026-06-17

verwandt (2,019)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-38180US	—OT kritisch	14.1% (97th)	KEV	2023-08-08
.NET and Visual Studio Denial of Service Vulnerability
CVE-2018-8639US	high7.8OT kritisch	22.2% (98th)	KEV	2018-12-12
An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka "Win32k Elevation of Privilege Vulnerability." T…
CVE-2018-8611US	high7.8OT kritisch	4.20% (91st)	KEV	2018-12-12
An elevation of privilege vulnerability exists when the Windows kernel fails to properly handle objects in memory, aka "Windows Kernel Elevation of Privilege Vulnerability." This a…
CVE-2018-8406US	high7.8OT kritisch	3.44% (89th)	KEV	2018-08-15
An elevation of privilege vulnerability exists when the DirectX Graphics Kernel (DXGKRNL) driver improperly handles objects in memory, aka "DirectX Graphics Kernel Elevation of Pri…
CVE-2018-8405US	high7.8OT kritisch	3.44% (89th)	KEV	2018-08-15
An elevation of privilege vulnerability exists when the DirectX Graphics Kernel (DXGKRNL) driver improperly handles objects in memory, aka "DirectX Graphics Kernel Elevation of Pri…

+2014 weitere

Referenzen (18)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan