CVE-2018-7286
CVE-2018-7286
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
An issue was discovered in Asterisk through 13.19.1, 14.x through 14.7.5, and 15.x through 15.2.1, and Certified Asterisk through 13.18-cert2. res_pjsip allows remote authenticated users to crash Asterisk (segmentation fault) by sending a number of SIP INVITE messages on a TCP or TLS connection and then suddenly closing the connection.
CVSS 6.5 · Mittel · EPSS 52,7% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
asterisk Debian:14
- Softwareversionen
- 0.1.11-3
- 0.1.11-3woody1
- 1:1.0.5-2
- 1:1.0.5-4
- 1:1.0.6-1
- 1:1.0.6-2
- 1:1.0.7-1
- 1:1.0.7.dfsg.1-1
- 1:1.0.7.dfsg.1-2
- 1:1.0.7.dfsg.1-2sarge1
- 1:1.0.7.dfsg.1-2sarge2
- 1:1.0.7.dfsg.1-2sarge3
- 1:1.0.7.dfsg.1-2sarge4
- 1:1.0.7.dfsg.1-2sarge5
- 1:1.0.7.dfsg.1-2sarge6
- 1:1.0.9.dfsg-1
- 1:1.0.9.dfsg-3
- 1:1.0.9.dfsg-4
- 1:1.0.9.dfsg-5
- 1:1.0.9.dfsg-6
- 1:1.2.0-beta1.dfsg-1
- 1:1.2.0-beta2.dfsg-1
- 1:1.2.0-beta2.dfsg-2
- 1:1.2.0-beta2.dfsg-3
- 1:1.2.0-rc1.dfsg-1
- 1:1.2.0-rc2.dfsg-1
- 1:1.2.0.dfsg-1
- 1:1.2.0.dfsg-2
- 1:1.2.0.dfsg-3
- 1:1.2.0.dfsg-4
- 1:1.2.0.dfsg-5
- 1:1.2.0.dfsg-6
- 1:1.2.1.dfsg-1
- 1:1.2.1.dfsg-2
- 1:1.2.1.dfsg-3
- 1:1.2.10.dfsg-1
- 1:1.2.10.dfsg-1bpo1
- 1:1.2.10.dfsg-2
- 1:1.2.10.dfsg-3
- 1:1.2.11.dfsg-1
- 1:1.2.12.1.dfsg-1
- 1:1.2.13~dfsg-1
- 1:1.2.13~dfsg-2
- 1:1.2.13~dfsg-2etch1
- 1:1.2.13~dfsg-2etch2
- 1:1.2.13~dfsg-2etch3
- 1:1.2.13~dfsg-2etch4
- 1:1.2.14~dfsg-1
- 1:1.2.14~dfsg-2
- 1:1.2.14~dfsg-3
- 1:1.2.14~dfsg-4
- 1:1.2.15~dfsg-1
- 1:1.2.16~dfsg-1
- 1:1.2.17~dfsg-1
- 1:1.2.4.dfsg-1
- 1:1.2.4.dfsg-2
- 1:1.2.4.dfsg-3
- 1:1.2.4.dfsg-4
- 1:1.2.4.dfsg-5
- 1:1.2.4.dfsg-6
- 1:1.2.4.dfsg-6+b1
- 1:1.2.4.dfsg-7
- 1:1.2.7.1.dfsg-1
- 1:1.2.7.1.dfsg-2
- 1:1.2.7.1.dfsg-3
- 1:1.2.9.1.dfsg-1
- 1:1.4.10~dfsg-1
- 1:1.4.11~dfsg-1
- 1:1.4.11~dfsg-2
- 1:1.4.11~dfsg-3
- 1:1.4.11~dfsg-4
- 1:1.4.13~dfsg-1
- 1:1.4.15~dfsg-1
- 1:1.4.16.2~dfsg-1
- 1:1.4.16.2~dfsg-2
- 1:1.4.17~dfsg-1
- 1:1.4.17~dfsg-2
- 1:1.4.18.1~dfsg-1
- 1:1.4.18~dfsg-1
- 1:1.4.19.1~dfsg-1
- 1:1.4.20~dfsg-1
- 1:1.4.21.1~dfsg-1
- 1:1.4.21.2~dfsg-1
- 1:1.4.21.2~dfsg-2
- 1:1.4.21.2~dfsg-3
- 1:1.4.21.2~dfsg-3+lenny1
- 1:1.4.21.2~dfsg-3+lenny2
- 1:1.4.21.2~dfsg-3+lenny2.1
- 1:1.4.21.2~dfsg-3+lenny3
- 1:1.4.21.2~dfsg-3+lenny5
- 1:1.4.21.2~dfsg-3+lenny6
- 1:1.4.21.2~dfsg-3.1
- 1:1.4.2~dfsg-1
- 1:1.4.2~dfsg-2
- 1:1.4.2~dfsg-3
- 1:1.4.2~dfsg-4
- 1:1.4.2~dfsg-5
- 1:1.4.3~dfsg-1
- 1:1.4.4~dfsg-1
- 1:1.4.4~dfsg-2
- 1:1.4.4~dfsg-3
- 1:1.4.5~dfsg-1
- 1:1.4.6~dfsg-1
- 1:1.4.8~dfsg-1
- 1:1.4.8~dfsg-2
- 1:1.4.9~dfsg-1
- 1:1.6.1.0~dfsg-1
- 1:1.6.1.0~dfsg~rc3-1
- 1:1.6.2.0-1
- 1:1.6.2.0~dfsg~beta3-1
- 1:1.6.2.0~dfsg~rc1-1
- 1:1.6.2.0~rc3-1
- 1:1.6.2.0~rc3-2
- 1:1.6.2.0~rc6-1
- 1:1.6.2.0~rc7-1
- 1:1.6.2.2-1
- 1:1.6.2.6-1
- 1:1.6.2.7-1
- 1:1.6.2.9-1
- 1:1.6.2.9-1~bpo50+1
- 1:1.6.2.9-1~bpo50+2
- 1:1.6.2.9-1~bpo50+3
- 1:1.6.2.9-2
- 1:1.6.2.9-2+squeeze1
- 1:1.6.2.9-2+squeeze10
- 1:1.6.2.9-2+squeeze11
- 1:1.6.2.9-2+squeeze12
- 1:1.6.2.9-2+squeeze2
- 1:1.6.2.9-2+squeeze3
- 1:1.6.2.9-2+squeeze4
- 1:1.6.2.9-2+squeeze5
- 1:1.6.2.9-2+squeeze6
- 1:1.6.2.9-2+squeeze7
- 1:1.6.2.9-2+squeeze8
- 1:1.6.2.9-2+squeeze9
- 1:1.8.10.0~dfsg-1
- 1:1.8.10.1~dfsg-1
- 1:1.8.11.1~dfsg-1
- 1:1.8.13.0~dfsg-1
- 1:1.8.13.0~dfsg-1~bpo60+1
- 1:1.8.13.1~dfsg-1
- 1:1.8.13.1~dfsg-1+powerpcspe1
- 1:1.8.13.1~dfsg-1~bpo60+1
- 1:1.8.13.1~dfsg-2
- 1:1.8.13.1~dfsg-3
- 1:1.8.3.3-1
- 1:1.8.4-1
- 1:1.8.4.2-1
- 1:1.8.4.3-1
- 1:1.8.4.4~dfsg-1
- 1:1.8.4.4~dfsg-2
- 1:1.8.7.1~dfsg-1
- 1:1.8.7.1~dfsg-2
- 1:1.8.7.1~dfsg-3
- 1:1.8.8.0~dfsg-1
- 1:1.8.8.2~dfsg-1
- 1:11.10.0~dfsg-1
- 1:11.10.0~dfsg-1~bpo70+1
- 1:11.10.2~dfsg-1
- 1:11.10.2~dfsg-1~bpo70+1
- 1:11.11.0~dfsg-1
- 1:11.11.0~dfsg-1~bpo70+1
- 1:11.11.0~dfsg-2
- 1:11.12.0~dfsg-1
- 1:11.12.0~dfsg-1~bpo70+1
- 1:11.12.1~dfsg-1
- 1:11.13.0~dfsg-1
- 1:11.13.0~dfsg-1~bpo70+1
- 1:11.13.1~dfsg-1
- 1:11.13.1~dfsg-2
- 1:11.13.1~dfsg-2~bpo70+1
- 1:11.5.1~dfsg-1
- 1:11.5.1~dfsg-2
- 1:11.5.1~dfsg1-1
- 1:11.5.1~dfsg1-1~bpo70+1
- 1:11.6.0~dfsg-1
- 1:11.6.0~dfsg-2
- 1:11.6.0~dfsg-3
- 1:11.7.0~dfsg-1
- 1:11.7.0~dfsg-1+e1
- 1:11.7.0~dfsg-1~bpo70+1
- 1:11.8.0~dfsg-1
- 1:11.8.0~dfsg-2
- 1:11.8.1~dfsg-1
- 1:11.8.1~dfsg-1~bpo70+1
- 1:11.9.0~dfsg-1
- 1:11.9.0~dfsg-2
- 1:11.9.0~dfsg-2~bpo70+1
- 1:13.0.0~dfsg-1
- 1:13.0.0~dfsg-2
- 1:13.1.0~dfsg-1
- 1:13.1.0~dfsg-1.1
- 1:13.10.0~dfsg-1
- 1:13.11.2~dfsg-1
- 1:13.12.1~dfsg-1
- 1:13.12.2~dfsg-1
- 1:13.12.2~dfsg-2
- 1:13.13.1~dfsg-1
- 1:13.13.1~dfsg-2
- 1:13.13.1~dfsg-3
- 1:13.13.1~dfsg-3~exp1
- 1:13.13.1~dfsg-4
- 1:13.14.0~dfsg-1
- 1:13.14.0~dfsg-1~exp1
- 1:13.14.1~dfsg-1
- 1:13.14.1~dfsg-2
- 1:13.17.0~dfsg-1
- 1:13.17.0~dfsg-2
- 1:13.17.1~dfsg-1
- 1:13.17.2~dfsg-1
- 1:13.17.2~dfsg-2
- 1:13.18.1~dfsg-1
- 1:13.18.3~dfsg-1
- 1:13.18.5~dfsg-1
- 1:13.7.2~dfsg-1
- 1:13.8.0~dfsg-1
- 1:13.8.2~dfsg-1
- 1:13.9.1~dfsg-1
- 1:13.9.1~dfsg-2
Auf 1:13.20.0~dfsg-1 aktualisieren
asterisk Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1:13.1.0~dfsg-1.1ubuntu3
- 1:13.1.0~dfsg-1.1ubuntu4
- 1:13.1.0~dfsg-1.1ubuntu4.1
- 1:13.1.0~dfsg-1.1ubuntu4.1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
asterisk Ubuntu:18.04:LTS
- Softwareversionen
- 1:13.17.2~dfsg-1ubuntu1
- 1:13.17.2~dfsg-2ubuntu1
- 1:13.18.1~dfsg-1ubuntu1
- 1:13.18.3~dfsg-1ubuntu1
- 1:13.18.3~dfsg-1ubuntu2
- 1:13.18.3~dfsg-1ubuntu3
- 1:13.18.3~dfsg-1ubuntu4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://www.debian.org/security/2018/dsa-4320
- https://issues.asterisk.org/jira/browse/ASTERISK-27618
- http://downloads.asterisk.org/pub/security/AST-2018-005.html
- https://www.exploit-db.com/exploits/44181/
- http://www.securitytracker.com/id/1040417
- http://www.securityfocus.com/bid/103129
- https://nvd.nist.gov/vuln/detail/CVE-2018-7286