CVE-2019-12827

Опубликовано: 12 июл. 2019

Источник: nvd

CVSS3: 6.5

CVSS2: 4

EPSS Средний

Описание

Buffer overflow in res_pjsip_messaging in Digium Asterisk versions 13.21-cert3, 13.27.0, 15.7.2, 16.4.0 and earlier allows remote authenticated users to crash Asterisk by sending a specially crafted SIP MESSAGE message.

Ссылки

http://downloads.digium.com/pub/security/AST-2019-002.html
Vendor Advisory
https://issues.asterisk.org/jira/browse/ASTERISK-28447
Vendor Advisory
http://downloads.digium.com/pub/security/AST-2019-002.html
Vendor Advisory
https://issues.asterisk.org/jira/browse/ASTERISK-28447
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:digium:asterisk:*:*:*:*:*:*:*:*

Версия от 13.0.0 (включая) до 13.27.0 (исключая)

cpe:2.3:a:digium:asterisk:*:*:*:*:*:*:*:*

Версия от 15.0.0 (включая) до 15.7.2 (исключая)

cpe:2.3:a:digium:asterisk:*:*:*:*:*:*:*:*

Версия от 16.0.0 (включая) до 16.4.0 (исключая)

cpe:2.3:a:digium:certified_asterisk:13.21:cert1:*:*:*:*:*:*

cpe:2.3:a:digium:certified_asterisk:13.21:cert1-rc1:*:*:*:*:*:*

cpe:2.3:a:digium:certified_asterisk:13.21:cert1-rc2:*:*:*:*:*:*

cpe:2.3:a:digium:certified_asterisk:13.21:cert2:*:*:*:*:*:*

cpe:2.3:a:digium:certified_asterisk:13.21:cert3:*:*:*:*:*:*

EPSS

Процентиль: 95%

0.1959

Средний

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVE-2019-12827

CVSS3: 6.5

ubuntu

больше 6 лет назад

CVE-2019-12827

CVSS3: 6.5

debian

больше 6 лет назад

Buffer overflow in res_pjsip_messaging in Digium Asterisk versions 13. ...

GHSA-3x27-45gw-9p39

CVSS3: 6.5

github

больше 3 лет назад

EPSS

Процентиль: 95%

0.1959

Средний

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-787