CVE-2021-26717

DEB

Высокий

Проблема была обнаружена в Sangoma Asterisk 16.x до версий 16.16.1, 17.x до 17.9.2 и 18.x до 18.2.1 и Certified Asterisk до 16.8-cert6. При…

CVSS

7.5

Высокий

EPSS

0.02

p79

Опубликовано

2021-01-01

Обновлено

2021-01-01

Описание

Проблема была обнаружена в Sangoma Asterisk 16.x до версий 16.16.1, 17.x до 17.9.2 и 18.x до 18.2.1 и Certified Asterisk до 16.8-cert6. При повторном согласовании для T.38, если первоначальный удаленный ответ был достаточно задержан, Asterisk отправлял бы и звук, и T.38 в SDP. Если это произошло, и удаленный ответил отклоненным потоком T.38, то Asterisk выйдет из строя.

Теги · CWE

Без аутентификации

Затронутые продукты

Asterisk 16.0.0–16.16.1Asterisk 17.0.0–17.9.2Asterisk 18.0–18.2.1Certified_asterisk

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Хронология

2021-01-01

Опубликована

2021-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.022 · p79

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Asterisk Certified Asterisk

Продукт	Вендор	Статус
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk		Отслеживается
asterisk	*	Отслеживается
certified_asterisk	*	Отслеживается

Источники данных

DEB

CVE

UBU