PT-2021-6449 · Asterisk · Asterisk

Ipoddubny + 1 · Publicado 2021-04-06 · Atualizado 2021-08-07 · CVE-2021-31878

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Asterisk anteriores à 16.19.1

Versões do Asterisk anteriores à 18.5.1

Descrição

O problema está relacionado ao tratamento incorreto de um re-INVITE após o envio de uma solicitação BYE. Isso pode ser explorado por um invasor remoto, permitindo-lhe causar uma negação de serviço. A exploração requer que um re-INVITE sem SDP seja recebido após o Asterisk ter enviado uma solicitação BYE.

Recomendações

Para versões do Asterisk anteriores à 16.19.1, atualize para a versão 16.19.1 ou posterior.

Para versões do Asterisk anteriores à 18.5.1, atualize para a versão 18.5.1 ou posterior.

Exploit

Correção

Assertion Failure

Enumeração de Fraquezas

CWE-617

Identificadores relacionados

BDU:2022-01652

CVE-2021-31878

Produtos afetados

Asterisk

Referências · 12

• 🔥 https://issues.asterisk.org/jira/browse/ASTERISK-29381 · Exploit
• http://packetstormsecurity.com/files/163638/Asterisk-Project-Security-Advisory-AST-2021-007.html · Correção
• http://seclists.org/fulldisclosure/2021/Jul/48 · Correção
• https://bdu.fstec.ru/vul/2022-01652 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-31878 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-31878 · Aviso do Fabricante
• http://downloads.asterisk.org/pub/security/AST-2021-007.html · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-31878 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-31878 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-31878 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-31878 · Nota de Segurança
• https://downloads.digium.com/pub/security/AST-2021-007.html · Aviso do Fabricante