CVE-2021-26712
CVE-2021-26712
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Incorrect access controls in res_srtp.c in Sangoma Asterisk 13.38.1, 16.16.0, 17.9.1, and 18.2.0 and Certified Asterisk 16.8-cert5 allow a remote unauthenticated attacker to prematurely terminate secure calls by replaying SRTP packets.
CVSS 7.5 · Élevée · EPSS 3,6%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
asterisk Ubuntu:20.04:LTS
- Versions du logiciel
- 1:16.2.1~dfsg-2build2
- 1:16.2.1~dfsg-2build3
- 1:16.2.1~dfsg-2ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
asterisk Ubuntu:22.04:LTS
- Versions du logiciel
- 1:16.16.1~dfsg-2
- 1:16.16.1~dfsg-4
- 1:16.16.1~dfsg-4build1
- 1:16.16.1~dfsg+~2.10-1
- 1:18.10.0~dfsg+~cs6.10.40431411-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
asterisk Ubuntu:24.04:LTS
- Versions du logiciel
- 1:20.4.0~dfsg+~cs6.13.40431414-2
- 1:20.5.0~dfsg+~cs6.13.40431414-1
- 1:20.5.1~dfsg+~cs6.13.40431414-1
- 1:20.5.2~dfsg+~cs6.13.40431414-1
- 1:20.6.0~dfsg+~cs6.13.40431414-1
- 1:20.6.0~dfsg+~cs6.13.40431414-2
- 1:20.6.0~dfsg+~cs6.13.40431414-2build3
- 1:20.6.0~dfsg+~cs6.13.40431414-2build4
- 1:20.6.0~dfsg+~cs6.13.40431414-2build5
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
asterisk Ubuntu:25.10
- Versions du logiciel
- 1:22.2.0~dfsg+~cs6.15.60671435-2
- 1:22.3.0~dfsg+~cs6.15.60671435-1
- 1:22.4.1~dfsg+~cs6.15.60671435-1
- 1:22.4.1~dfsg+~cs6.15.60671435-2
- 1:22.5.1~dfsg+~cs6.15.60671435-1
- 1:22.5.2~dfsg+~cs6.15.60671435-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
asterisk Ubuntu:26.10
- Versions du logiciel
- 1:22.5.2~dfsg+~cs6.15.60671435-1
- 1:22.10.0+dfsg+~cs6.17.60671434-1ubuntu2
- 1:22.10.0+dfsg+~cs6.17.60671434-1ubuntu3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
asterisk Ubuntu:26.04:LTS
- Versions du logiciel
- 1:22.5.2~dfsg+~cs6.15.60671435-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://downloads.asterisk.org/pub/security/
- http://seclists.org/fulldisclosure/2021/Feb/59
- https://downloads.asterisk.org/pub/security/AST-2021-003.html
- https://issues.asterisk.org/jira/browse/ASTERISK-29260
- http://packetstormsecurity.com/files/161473/Asterisk-Project-Security-Advisory-AST-2021-003.html
- https://nvd.nist.gov/vuln/detail/CVE-2021-26712