| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| certified asterisk | = 13.13.0 | |
| asterisk | = 13.0.0= 13.1.0= 13.10.0= 13.11.0= 13.12.0= 13.12.1= 13.12.2= 13.13.0= 13.14.0= 13.15.0= 13.2.0= 13.3.0= 13.4.0= 13.5.0= 13.6.0= 13.7.0= 13.8.0= 13.8.1= 13.8.2= 13.9.0= 14.0.0= 14.1.0= 14.2.0= 14.2.1= 14.3.0= 14.4.0 |
A memory exhaustion vulnerability exists in Asterisk Open Source 13.x before 13.15.1 and 14.x before 14.4.1 and Certified Asterisk 13.13 before 13.13-cert4, which can be triggered by sending specially crafted SCCP packets causing an infinite loop and leading to memory exhaustion (by message logging in that loop).
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン