Asterisk 安全漏洞

漏洞信息详情

Asterisk是一款PBX系统的软件，运行在Linux系统上，支持使用SIP、IAX、H323协议进行IP通话。

Asterisk 19.x 版本及之前版本 STIR/SHAKEN 存在安全漏洞，该漏洞源于可以使用 Identity 标头向 localhost 等接口发送任意请求（例如 GET）。该问题在 16.25.2、18.11.2 和 19.3.2 中已修复。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://downloads.asterisk.org/pub/security/

来源:MISC

链接:https://downloads.asterisk.org/pub/security/

来源:MISC

链接:https://downloads.asterisk.org/pub/security/AST-2022-002.html

来源:MISC

链接:https://packetstormsecurity.com/files/166745/Asterisk-Project-Security-Advisory-AST-2022-002.html

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-26499/

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/166745/Asterisk-Project-Security-Advisory-AST-2022-002.html

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Asterisk-Open-Source-Server-Side-Request-Forgery-via-res-stir-shaken-38087

暂无