Asterisk 资源管理错误漏洞

漏洞信息详情

Asterisk是一款PBX系统的软件，运行在Linux系统上，支持使用SIP、IAX、H323协议进行IP通话。

Asterisk 19.x 版本及之前版本 STIR/SHAKEN 存在资源管理错误漏洞，该漏洞源于可以下载不是证书的文件。这些文件可能比预期下载的要大得多，从而导致资源枯竭。该问题在 16.25.2、18.11.2 和 19.3.2 中已修复。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://downloads.asterisk.org/pub/security/

来源:MISC

链接:https://downloads.asterisk.org/pub/security/

来源:MISC

链接:https://downloads.asterisk.org/pub/security/AST-2022-001.html

来源:MISC

链接:https://packetstormsecurity.com/files/166744/Asterisk-Project-Security-Advisory-AST-2022-001.html

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/166744/Asterisk-Project-Security-Advisory-AST-2022-001.html

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2022041516

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-26498/

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Asterisk-Open-Source-overload-via-res-stir-shaken-38086

暂无