Navigation und Service

CB-K21/0799 Update 3

Risikostufe 2

Titel:Asterisk: Mehrere Schwachstellen ermöglichen Denial of ServiceDatum:29.03.2022Software:Open Source Asterisk < 13.38.3, Open Source Asterisk < 16.19.1, Open Source Asterisk < 17.9.4, Open Source Asterisk < 18.5.1, Debian LinuxPlattform:Linux, UNIX, WindowsAuswirkung:Denial-of-ServiceRemoteangriff:JaRisiko:niedrigCVE Liste:CVE-2021-31878, CVE-2021-32558, CVE-2021-32686Bezug:

Beschreibung

Asterisk ist eine komplette Open Source Multiprotokoll Telefonanlage (PBX) auf Softwarebasis.

Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Asterisk ausnutzen, um einen Denial of Service Angriff durchzuführen.

Quellen: