CVE-2021-26712

DEB

Высокий

Неправильные элементы управления доступом в res_srtp.c в Sangoma Asterisk 13.38.1, 16.16.0, 17.9.1 и 18.2.0 и Certified Asterisk 16.8-cert5…

CVSS

7.5

Высокий

EPSS

0.04

p87

Опубликовано

2021-01-01

Обновлено

2021-01-01

Описание

Неправильные элементы управления доступом в res_srtp.c в Sangoma Asterisk 13.38.1, 16.16.0, 17.9.1 и 18.2.0 и Certified Asterisk 16.8-cert5 позволяют удаленному неаутентифицированному злоумышленнику преждевременно завершить защищенные вызовы путем воспроизведения пакетов SRTP.

Теги · CWE

Без аутентификации

Затронутые продукты

Asterisk 13.0.0–13.38.2Asterisk 16.0.0–16.16.1Asterisk 17.0.0–17.9.2Asterisk 18.0–18.2.1Certified_asterisk

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Хронология

2021-01-01

Опубликована

2021-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.036 · p87

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Asterisk Certified Asterisk

Продукт	Вендор	Статус
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk	*	Отслеживается
certified_asterisk	*	Отслеживается

Источники данных

DEB

CVE

UBU