Уязвимость BDU:2022-02055
Идентификатор: BDU:2022-02055.
Наименование уязвимости: Уязвимость SSL-сокета системы управления IP-телефонией Asterisk, реализации протокола SIP PJSIP, позволяющая нарушителю вызвать отказ в обслуживании.
Описание уязвимости: Уязвимость SSL-сокета системы управления IP-телефонией Asterisk, реализации протокола SIP PJSIP связана с одновременным выполнением с использованием общего ресурса с неправильной синхронизацией. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании
Уязвимое ПО: Операционная система Debian GNU/Linux 9 | Операционная система Debian GNU/Linux 10 | Операционная система Debian GNU/Linux 11 | Сетевое программное средство Digium, Inc. Asterisk до 13.38.3 | Сетевое программное средство Digium, Inc. Asterisk от 16.0 до 16.19.1 | Сетевое программное средство Digium, Inc. Asterisk от 17.0 до 17.9.4 | Сетевое программное средство Digium, Inc. Asterisk от 18.0 до 18.5.1 | Прикладное ПО информационных систем PJSIP до 2.11.1 | Операционная система АО «НППКТ» ОСОН ОСнова Оnyx до 2.5 |
Наименование ОС и тип аппаратной платформы: Debian GNU/Linux 9 | Debian GNU/Linux 10 | Debian GNU/Linux 11 |
Дата выявления: 23.07.2021.
CVSS 2.0: AV:N/AC:M/Au:N/C:N/I:N/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)
Возможные меры по устранению:
Для Asterisk:
использование рекомендаций производителя: https://downloads.asterisk.org/pub/security/AST-2021-009.html
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-32686
Для PJSIP:
использование рекомендаций производителя: https://github.com/pjsip/pjproject/security/advisories/GHSA-cv8x-p47p-99wr
Для ОСОН Основа:
Обновление программного обеспечения asterisk до версии 1:16.16.1~dfsg-1+deb11u1~bpo10+1.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2021-32686.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://downloads.asterisk.org/pub/security/AST-2021-009.html
https://github.com/pjsip/pjproject/commit/d5f95aa066f878b0aef6a64e60b61e8626e664cd
https://github.com/pjsip/pjproject/pull/2716
https://github.com/pjsip/pjproject/security/advisories/GHSA-cv8x-p47p-99wr
https://nvd.nist.gov/vuln/detail/CVE-2021-32686
https://security-tracker.debian.org/tracker/CVE-2021-32686
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5/
