2020-2800: Asterisk: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2020-12-23 15:59): Neues Advisory

Betroffene Software

Office
Server
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Der Hersteller informiert über die Schwachstellen und stellt zu deren Behebung für Asterisk Open Source die Versionen 13.38.1, 16.15.1, 17.9.1 und 18.1.1 bereit. Zusätzlich stehen Quellcode-Patches zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

AST-2020-003

Schwachstelle in Asterisk ermöglicht Denial-of-Service-Angriff

AST-2020-004