2020-2434: Asterisk: Zwei Schwachstellen ermöglichen verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2020-11-06 13:59): Neues Advisory
Version 2 (2020-11-20 11:08): Für Fedora 33 steht ein Sicherheitsupdate in Form des Pakets 'asterisk-17.9.0-1.fc33' im Status 'testing' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Office
Server
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Der Hersteller informiert über die Schwachstellen und stellt zu deren Behebung für Asterisk Open Source die Versionen 13.37.1, 16.14.1, 17.8.1 und 18.0.1, und für Certified Asterisk die Version 16.8-cert5 bereit. Zusätzlich stehen Quellcode-Patches zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2020-28242

Schwachstelle in Asterisk ermöglicht Denial-of-Service-Angriff

CVE-2020-28327