Multiples vulnérabilités dans Asterisk

RISQUES

• Exécution de code arbitraire à distance


• Déni de service à distance

SYSTÈMES AFFECTÉS

• Asterisk versions 16.15.0 et ultérieures mais antérieures à 16.25.2


• Asterisk versions 18.x antérieures à 18.11.2


• Asterisk versions 19.x antérieures à 19.3.2


• Asterisk versions certifiées antérieures à 16.8-cert14

RÉSUMÉ

De multiples vulnérabilités ont été découvertes dans Asterisk. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.

SOLUTION

Se référer aux bulletins de sécurité Asterisk AST-2022-001, AST-2022-002 et AST-2022-003 pour l'obtention des correctifs.

Source : CERT FR