PT-2021-17111 · Sangoma+1 · Asterisk+1

Gmza + 1 · Publicado 2021-02-18 · Atualizado 2025-02-13 · CVE-2021-26717

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Sangoma Asterisk 16.x a 16.16.0

Versões do Sangoma Asterisk 17.x a 17.9.1

Versões do Sangoma Asterisk 18.x a 18.2.0

Versões certificadas do Asterisk anteriores à 16.8-cert6

Descrição

Foi descoberta uma falha no Sangoma Asterisk. Ao renegociar para T.38, se a resposta remota inicial fosse atrasada, o Asterisk enviaria tanto o áudio quanto o T.38 no SDP. Se isso ocorresse e o lado remoto respondesse com um fluxo T.38 recusado, o Asterisk entraria em falha.

Recomendações

Para as versões do Sangoma Asterisk 16.x até 16.16.0, atualize para a versão 16.16.1 ou posterior.

Para as versões do Sangoma Asterisk 17.x até 17.9.1, atualize para a versão 17.9.2 ou posterior.

Para as versões 18.x a 18.2.0 do Sangoma Asterisk, atualize para a versão 18.2.1 ou posterior.

Para as versões certificadas do Asterisk anteriores à 16.8-cert6, atualize para a versão 16.8-cert6 ou posterior.

Correção

Identificadores relacionados

ALT-PU-2023-6874

ALT-PU-2025-2613

CVE-2021-26717

Produtos afetados

Alt Linux

Asterisk

Referências · 15

• https://issues.asterisk.org/jira/browse/ASTERISK-29203 · Aviso do Fabricante
• https://security.alpinelinux.org/vuln/CVE-2021-26717 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-26717 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALPINE-CVE-2021-26717 · Aviso do Fabricante
• https://downloads.asterisk.org/pub/security · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-26717 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-26717 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-26717 · Aviso do Fabricante
• https://t.me/cibsecurity/23833 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2021-26717 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-26717 · Aviso do Fabricante
• https://downloads.asterisk.org/pub/security/AST-2021-002.html · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2021/Feb/58 · Correção
• http://packetstormsecurity.com/files/161471/Asterisk-Project-Security-Advisory-AST-2021-002.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-26717 · Nota de Segurança