CVE-2018-7284

सारांश

Buffer Overflow की समस्या Asterisk के 13.19.1 तक के संस्करणों, 14.x से 14.7.5 तक, तथा 15.x से 15.2.1 तक के संस्करणों, और Certified Asterisk के 13.18-cert2 तक के संस्करण में खोजी गई। SUBSCRIBE अनुरोध को संसाधित करते समय, res_pjsip_pubsub मॉड्यूल अनुरोध के Accept हेडर में मौजूद स्वीकृत प्रारूपों को संग्रहीत करता है। यह कोड संसाधित किए जाने वाले हेडरों की संख्या को सीमित नहीं करता था, इसके बावजूद कि इसकी एक निश्चित सीमा 32 थी। यदि 32 से अधिक Accept हेडर उपस्थित होते, तो कोड अपनी मेमोरी के बाहर लिखता और क्रैश का कारण बनता।

• astDoSएक्सप्लॉइट

  CVE-2018-7284 और CVE-2018-19278 का शोषण करने के लिए उपकरण

• Asterisk chan_pjsip 15.2.0 - 'SUBSCRIBE' Stack Corruptionएक्सप्लॉइट

  EnableSecurity · linux · 27 फ़र॰ 2018