CVE-2016-7551

Wysokie

Opublikowano: 17/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W Asterisk Open Source w wersjach 11.x przed 11.23.1 oraz 13.x przed 13.11.1, a także w Certified Asterisk 11.6 przed 11.6-cert15 i 13.8 przed 13.8-cert3, występuje podatność w module chain_sip, która umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie portów).

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do wyczerpania dostępnych portów, co prowadzi do niedostępności usług dla użytkowników. Może to wpłynąć na ciągłość działania organizacji i jej reputację.

Rekomendacja

Zaleca się aktualizację Asterisk do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować ruch sieciowy w celu wykrycia potencjalnych prób ataków.

Inne podatności w Asterisk Open Source, Certified Asterisk

CVE-2014-2286Wysokie
W Asterisk Open Source w wersjach 1.8.x przed 1.8.26.1, 11.8.x przed 11.8.1 oraz 12.1.x przed 12.1.1, a także w Certified Asterisk 1.8.x przed 1.8.15-cert5 i 11.6 przed 11.6-cert2, istnieje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie stosu) oraz potencjalne wykonanie dowolnego kodu poprzez żądanie HTTP z dużą liczbą nagłówków Cookie.

Oryginalny opis (angielski, źródło NVD)

chain_sip in Asterisk Open Source 11.x before 11.23.1 and 13.x 13.11.1 and Certified Asterisk 11.6 before 11.6-cert15 and 13.8 before 13.8-cert3 allows remote attackers to cause a denial of service (port exhaustion).