Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 146377 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.144900
Kategorie:Denial of Service
Titel:Asterisk Multiple DoS Vulnerabilities (AST-2020-001, AST-2020-002)
Zusammenfassung:Asterisk is prone to multiple denial of service vulnerabilities.
Beschreibung:Summary:
Asterisk is prone to multiple denial of service vulnerabilities.

Vulnerability Insight:
The following vulnerabilities exist:

- Remote crash in res_pjsip_session

- Outbound INVITE loop on challenge with different nonce

Affected Software/OS:
Asterisk Open Source 13.x, 16.x, 17.x, 18.x and 16.8 Certified
Asterisk.

Solution:
Upgrade to Version 13.37.1, 16.14.1, 17.8.1, 18.0.1, 16.8-cert5
or later.

CVSS Score:
4.0

CVSS Vector:
AV:N/AC:L/Au:S/C:N/I:N/A:P

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2020-28327
http://downloads.asterisk.org/pub/security/AST-2020-001.html
https://issues.asterisk.org/jira/browse/ASTERISK-29057
Common Vulnerability Exposure (CVE) ID: CVE-2020-28242
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/QUS54QTQCYKR36EIULYD544GXDA644HB/
http://downloads.asterisk.org/pub/security/AST-2020-002.html
https://lists.debian.org/debian-lts-announce/2022/04/msg00001.html
CopyrightCopyright (C) 2020 Greenbone AG

Dies ist nur einer von 146377 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.