2026-2697: Digium Asterisk: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-06-17 15:19)

Neues Advisory

Betroffene Software

Office
Server
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Für Debian 11 Bullseye (LTS) steht Version 1:16.28.0~dfsg-0+deb11u10 von 'asterisk' bereit, um 13 Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-65102

Schwachstelle in PJSIP ermöglicht Denial-of-Service-Angriff

CVE-2026-25994

Schwachstelle in PJSIP ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-26203

Schwachstelle in PJSIP ermöglicht Denial-of-Service-Angriff

CVE-2026-26967

Schwachstelle in PJSIP ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-28799

Schwachstelle in PJSIP ermöglicht Denial-of-Service-Angriff

CVE-2026-29068

Schwachstelle in PJSIP ermöglicht Denial-of-Service-Angriff

CVE-2026-32942

Schwachstelle in PJSIP ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2026-32945

Schwachstelle in PJSIP ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-33069

Schwachstelle in PJSIP ermöglicht Ausspähen von Informationen

CVE-2026-34235

Schwachstelle in PJSIP ermöglicht Ausspähen von Informationen

CVE-2026-40614

Schwachstelle in PJSIP ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-41415

Schwachstelle in PJSIP ermöglicht Denial-of-Service-Angriff

CVE-2026-42225

Schwachstelle in PJSIP ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.