PT-2022-12938 · Sangoma+1 · Asterisk+1
Gregory Massel
·
Publicado
2022-08-30
·
Atualizado
2025-02-13
·
CVE-2021-46837
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Sangoma Asterisk 16.x a 16.16.1
Versões do Sangoma Asterisk 17.x a 17.9.2
Versões do Sangoma Asterisk 18.x a 18.2.1
Versões certificadas do Asterisk anteriores à 16.8-cert7
Descrição
A vulnerabilidade permite que um invasor provoque uma falha de sistema enviando uma linha m=image e porta zero em resposta a um re-invite T.38 iniciado pelo Asterisk. Isso ocorre porque há uma operação de acréscimo em relação à topologia ativa, mas deveria ser, na verdade, uma operação de substituição.
Recomendações
Para as versões 16.x a 16.16.1 do Sangoma Asterisk, atualize para a versão 16.16.2 ou posterior.
Para as versões 17.x a 17.9.2 do Sangoma Asterisk, atualize para a versão 17.9.3 ou posterior.
Para as versões 18.x a 18.2.1 do Sangoma Asterisk, atualize para a versão 18.2.2 ou posterior.
Para as versões certificadas do Asterisk anteriores à 16.8-cert7, atualize para a versão 16.8-cert7 ou posterior.
Correção
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Asterisk