BDU:2021-06391

Опубликовано: 26 июл. 2021

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость приложения компьютерной телефонии Asterisk связана недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить отказ в обслуживании с помощью отправки специально сформированного запроса

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Digium, Inc.

АО «НППКТ»

Наименование ПО

Debian GNU/Linux

РЕД ОС

Asterisk

ОСОН ОСнова Оnyx

Версия ПО

9 (Debian GNU/Linux)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

7.3 (РЕД ОС)

от 13.23.0 rc1 до 18.5.0 (Asterisk)

до 2.5 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Asterisk:

Обновление программного обеспечения до актуальной версии

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-32558

Для ОСОН Основа:

Обновление программного обеспечения asterisk до версии 1:16.16.1~dfsg-1+deb11u1~bpo10+1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-32558
CVE

EPSS

Процентиль: 95%

0.09223

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20211223-05

redos

почти 5 лет назад

Уязвимость приложения компьютерной телефонии Asterisk

ALT-PU-2023-6874

CVSS3: 7.5

altlinux

около 3 лет назад

ALT-PU-2023-6874: package `asterisk` update to version 20.5.0-alt1

CVE-2021-32558

CVSS3: 7.5

ubuntu

больше 5 лет назад

An issue was discovered in Sangoma Asterisk 13.x before 13.38.3, 16.x before 16.19.1, 17.x before 17.9.4, and 18.x before 18.5.1, and Certified Asterisk before 16.8-cert10. If the IAX2 channel driver receives a packet that contains an unsupported media format, a crash can occur.

CVE-2021-32558

CVSS3: 7.5

nvd

больше 5 лет назад

CVE-2021-32558

CVSS3: 7.5

debian

больше 5 лет назад

An issue was discovered in Sangoma Asterisk 13.x before 13.38.3, 16.x ...

EPSS

Процентиль: 95%

0.09223

Низкий

7.5 High

CVSS3

7.8 High

CVSS2