2022-0508: Digium Asterisk, Digium Certified Asterisk: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2022-03-07 11:27): Neues Advisory

Betroffene Software

Office
Server
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen sowie Denial-of-Service (DoS)-Angriffe und möglicherweise weitere Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Der Hersteller informiert über die Schwachstellen in der Komponente PJSIP von Asterisk Open Source sowie Certified Asterisk und stellt die Versionen Asterisk Open Source 16.24.1, 18.10.1 und 19.2.1 sowie Certified Asterisk 16.8-cert13 als Sicherheitsupdates bereit.

Schwachstellen:

CVE-2021-37706

Schwachstelle in PJSIP ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-21723

Schwachstelle in PJSIP ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-23608