CVE-2017-17664
CVE-2017-17664
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
A Remote Crash issue was discovered in Asterisk Open Source 13.x before 13.18.4, 14.x before 14.7.4, and 15.x before 15.1.4 and Certified Asterisk before 13.13-cert9. Certain compound RTCP packets cause a crash in the RTCP Stack.
CVSS 5.9 · Mittel · EPSS 32,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
asterisk Debian:14
- Softwareversionen
- 0.1.11-3
- 0.1.11-3woody1
- 1:1.0.5-2
- 1:1.0.5-4
- 1:1.0.6-1
- 1:1.0.6-2
- 1:1.0.7-1
- 1:1.0.7.dfsg.1-1
- 1:1.0.7.dfsg.1-2
- 1:1.0.7.dfsg.1-2sarge1
- 1:1.0.7.dfsg.1-2sarge2
- 1:1.0.7.dfsg.1-2sarge3
- 1:1.0.7.dfsg.1-2sarge4
- 1:1.0.7.dfsg.1-2sarge5
- 1:1.0.7.dfsg.1-2sarge6
- 1:1.0.9.dfsg-1
- 1:1.0.9.dfsg-3
- 1:1.0.9.dfsg-4
- 1:1.0.9.dfsg-5
- 1:1.0.9.dfsg-6
- 1:1.2.0-beta1.dfsg-1
- 1:1.2.0-beta2.dfsg-1
- 1:1.2.0-beta2.dfsg-2
- 1:1.2.0-beta2.dfsg-3
- 1:1.2.0-rc1.dfsg-1
- 1:1.2.0-rc2.dfsg-1
- 1:1.2.0.dfsg-1
- 1:1.2.0.dfsg-2
- 1:1.2.0.dfsg-3
- 1:1.2.0.dfsg-4
- 1:1.2.0.dfsg-5
- 1:1.2.0.dfsg-6
- 1:1.2.1.dfsg-1
- 1:1.2.1.dfsg-2
- 1:1.2.1.dfsg-3
- 1:1.2.10.dfsg-1
- 1:1.2.10.dfsg-1bpo1
- 1:1.2.10.dfsg-2
- 1:1.2.10.dfsg-3
- 1:1.2.11.dfsg-1
- 1:1.2.12.1.dfsg-1
- 1:1.2.13~dfsg-1
- 1:1.2.13~dfsg-2
- 1:1.2.13~dfsg-2etch1
- 1:1.2.13~dfsg-2etch2
- 1:1.2.13~dfsg-2etch3
- 1:1.2.13~dfsg-2etch4
- 1:1.2.14~dfsg-1
- 1:1.2.14~dfsg-2
- 1:1.2.14~dfsg-3
- 1:1.2.14~dfsg-4
- 1:1.2.15~dfsg-1
- 1:1.2.16~dfsg-1
- 1:1.2.17~dfsg-1
- 1:1.2.4.dfsg-1
- 1:1.2.4.dfsg-2
- 1:1.2.4.dfsg-3
- 1:1.2.4.dfsg-4
- 1:1.2.4.dfsg-5
- 1:1.2.4.dfsg-6
- 1:1.2.4.dfsg-6+b1
- 1:1.2.4.dfsg-7
- 1:1.2.7.1.dfsg-1
- 1:1.2.7.1.dfsg-2
- 1:1.2.7.1.dfsg-3
- 1:1.2.9.1.dfsg-1
- 1:1.4.10~dfsg-1
- 1:1.4.11~dfsg-1
- 1:1.4.11~dfsg-2
- 1:1.4.11~dfsg-3
- 1:1.4.11~dfsg-4
- 1:1.4.13~dfsg-1
- 1:1.4.15~dfsg-1
- 1:1.4.16.2~dfsg-1
- 1:1.4.16.2~dfsg-2
- 1:1.4.17~dfsg-1
- 1:1.4.17~dfsg-2
- 1:1.4.18.1~dfsg-1
- 1:1.4.18~dfsg-1
- 1:1.4.19.1~dfsg-1
- 1:1.4.20~dfsg-1
- 1:1.4.21.1~dfsg-1
- 1:1.4.21.2~dfsg-1
- 1:1.4.21.2~dfsg-2
- 1:1.4.21.2~dfsg-3
- 1:1.4.21.2~dfsg-3+lenny1
- 1:1.4.21.2~dfsg-3+lenny2
- 1:1.4.21.2~dfsg-3+lenny2.1
- 1:1.4.21.2~dfsg-3+lenny3
- 1:1.4.21.2~dfsg-3+lenny5
- 1:1.4.21.2~dfsg-3+lenny6
- 1:1.4.21.2~dfsg-3.1
- 1:1.4.2~dfsg-1
- 1:1.4.2~dfsg-2
- 1:1.4.2~dfsg-3
- 1:1.4.2~dfsg-4
- 1:1.4.2~dfsg-5
- 1:1.4.3~dfsg-1
- 1:1.4.4~dfsg-1
- 1:1.4.4~dfsg-2
- 1:1.4.4~dfsg-3
- 1:1.4.5~dfsg-1
- 1:1.4.6~dfsg-1
- 1:1.4.8~dfsg-1
- 1:1.4.8~dfsg-2
- 1:1.4.9~dfsg-1
- 1:1.6.1.0~dfsg-1
- 1:1.6.1.0~dfsg~rc3-1
- 1:1.6.2.0-1
- 1:1.6.2.0~dfsg~beta3-1
- 1:1.6.2.0~dfsg~rc1-1
- 1:1.6.2.0~rc3-1
- 1:1.6.2.0~rc3-2
- 1:1.6.2.0~rc6-1
- 1:1.6.2.0~rc7-1
- 1:1.6.2.2-1
- 1:1.6.2.6-1
- 1:1.6.2.7-1
- 1:1.6.2.9-1
- 1:1.6.2.9-1~bpo50+1
- 1:1.6.2.9-1~bpo50+2
- 1:1.6.2.9-1~bpo50+3
- 1:1.6.2.9-2
- 1:1.6.2.9-2+squeeze1
- 1:1.6.2.9-2+squeeze10
- 1:1.6.2.9-2+squeeze11
- 1:1.6.2.9-2+squeeze12
- 1:1.6.2.9-2+squeeze2
- 1:1.6.2.9-2+squeeze3
- 1:1.6.2.9-2+squeeze4
- 1:1.6.2.9-2+squeeze5
- 1:1.6.2.9-2+squeeze6
- 1:1.6.2.9-2+squeeze7
- 1:1.6.2.9-2+squeeze8
- 1:1.6.2.9-2+squeeze9
- 1:1.8.10.0~dfsg-1
- 1:1.8.10.1~dfsg-1
- 1:1.8.11.1~dfsg-1
- 1:1.8.13.0~dfsg-1
- 1:1.8.13.0~dfsg-1~bpo60+1
- 1:1.8.13.1~dfsg-1
- 1:1.8.13.1~dfsg-1+powerpcspe1
- 1:1.8.13.1~dfsg-1~bpo60+1
- 1:1.8.13.1~dfsg-2
- 1:1.8.13.1~dfsg-3
- 1:1.8.3.3-1
- 1:1.8.4-1
- 1:1.8.4.2-1
- 1:1.8.4.3-1
- 1:1.8.4.4~dfsg-1
- 1:1.8.4.4~dfsg-2
- 1:1.8.7.1~dfsg-1
- 1:1.8.7.1~dfsg-2
- 1:1.8.7.1~dfsg-3
- 1:1.8.8.0~dfsg-1
- 1:1.8.8.2~dfsg-1
- 1:11.10.0~dfsg-1
- 1:11.10.0~dfsg-1~bpo70+1
- 1:11.10.2~dfsg-1
- 1:11.10.2~dfsg-1~bpo70+1
- 1:11.11.0~dfsg-1
- 1:11.11.0~dfsg-1~bpo70+1
- 1:11.11.0~dfsg-2
- 1:11.12.0~dfsg-1
- 1:11.12.0~dfsg-1~bpo70+1
- 1:11.12.1~dfsg-1
- 1:11.13.0~dfsg-1
- 1:11.13.0~dfsg-1~bpo70+1
- 1:11.13.1~dfsg-1
- 1:11.13.1~dfsg-2
- 1:11.13.1~dfsg-2~bpo70+1
- 1:11.5.1~dfsg-1
- 1:11.5.1~dfsg-2
- 1:11.5.1~dfsg1-1
- 1:11.5.1~dfsg1-1~bpo70+1
- 1:11.6.0~dfsg-1
- 1:11.6.0~dfsg-2
- 1:11.6.0~dfsg-3
- 1:11.7.0~dfsg-1
- 1:11.7.0~dfsg-1+e1
- 1:11.7.0~dfsg-1~bpo70+1
- 1:11.8.0~dfsg-1
- 1:11.8.0~dfsg-2
- 1:11.8.1~dfsg-1
- 1:11.8.1~dfsg-1~bpo70+1
- 1:11.9.0~dfsg-1
- 1:11.9.0~dfsg-2
- 1:11.9.0~dfsg-2~bpo70+1
- 1:13.0.0~dfsg-1
- 1:13.0.0~dfsg-2
- 1:13.1.0~dfsg-1
- 1:13.1.0~dfsg-1.1
- 1:13.10.0~dfsg-1
- 1:13.11.2~dfsg-1
- 1:13.12.1~dfsg-1
- 1:13.12.2~dfsg-1
- 1:13.12.2~dfsg-2
- 1:13.13.1~dfsg-1
- 1:13.13.1~dfsg-2
- 1:13.13.1~dfsg-3
- 1:13.13.1~dfsg-3~exp1
- 1:13.13.1~dfsg-4
- 1:13.14.0~dfsg-1
- 1:13.14.0~dfsg-1~exp1
- 1:13.14.1~dfsg-1
- 1:13.14.1~dfsg-2
- 1:13.17.0~dfsg-1
- 1:13.17.0~dfsg-2
- 1:13.17.1~dfsg-1
- 1:13.17.2~dfsg-1
- 1:13.17.2~dfsg-2
- 1:13.18.1~dfsg-1
- 1:13.18.3~dfsg-1
- 1:13.7.2~dfsg-1
- 1:13.8.0~dfsg-1
- 1:13.8.2~dfsg-1
- 1:13.9.1~dfsg-1
- 1:13.9.1~dfsg-2
Auf 1:13.18.5~dfsg-1 aktualisieren
asterisk Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1:13.1.0~dfsg-1.1ubuntu3
- 1:13.1.0~dfsg-1.1ubuntu4
- 1:13.1.0~dfsg-1.1ubuntu4.1
- 1:13.1.0~dfsg-1.1ubuntu4.1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
asterisk Ubuntu:18.04:LTS
- Softwareversionen
- 1:13.17.2~dfsg-1ubuntu1
- 1:13.17.2~dfsg-2ubuntu1
- 1:13.18.1~dfsg-1ubuntu1
- 1:13.18.3~dfsg-1ubuntu1
- 1:13.18.3~dfsg-1ubuntu2
- 1:13.18.3~dfsg-1ubuntu3
- 1:13.18.3~dfsg-1ubuntu4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- http://downloads.digium.com/pub/security/AST-2017-012.html
- https://issues.asterisk.org/jira/browse/ASTERISK-27429
- http://www.securityfocus.com/bid/102201
- http://www.securitytracker.com/id/1040009
- https://www.debian.org/security/2017/dsa-4076
- https://issues.asterisk.org/jira/browse/ASTERISK-27382
- https://nvd.nist.gov/vuln/detail/CVE-2017-17664