PT-2022-17902 · Asterisk · Asterisk
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Asterisk anteriores à 16.25.2
Versões do Asterisk anteriores à 18.11.2
Versões do Asterisk anteriores à 19.3.2
Descrição
Foi descoberta uma falha no Asterisk ao usar STIR/SHAKEN, permitindo o download de arquivos que não são certificados. Esses arquivos podem ser muito maiores do que o esperado, levando ao esgotamento de recursos.
Recomendações
Para versões anteriores à 16.25.2, atualize para a versão 16.25.2 ou posterior para resolver o problema.
Para versões anteriores à 18.11.2, atualize para a versão 18.11.2 ou posterior para resolver o problema.
Para versões anteriores à 19.3.2, atualize para a versão 19.3.2 ou posterior para resolver o problema.
Exploit
Correção
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Asterisk