تنبيه Asterisk CERTFR-2024-AVI-0663

 تنبيه Asterisk CERTFR-2024-AVI-0663

 

محتويات التنبيه:

1. – جدول معلومات
2. – المخاطر
3. – الأنظمة المثأثرة
4. – الملخص
   
5. – الحلول
6. – المصادر

معلومات :

المرجع	CERTFR-2024-AVI-0663
العنوان	Vulnérabilité dans Asterisk
تاريخ الاصدار الأول	09 août 2024
تاريخ أخر تحديث	09 août 2024
المصادر	Bulletin de sécurité Asterisk GHSA-c4cg-9275-6w44 du 08 août 2024
المرفقات	Aucune(s)

المخاطر:

• Exécution de code arbitraire à distance
• Élévation de privilèges

الأنظمة المثأثرة:

• Asterisk versions 18.x antérieures à 18.24.2
• Asterisk versions 20.x antérieures à 20.9.2
• Asterisk versions 21.x antérieures à 21.4.2
• Certified-asterisk versions 20.x antérieures à 20.7-cert2
• Certified-asterisk versions antérieures à 18.9-cert11

ملخص التنبيه:

Une vulnérabilité a été découverte dans Asterisk. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.

الحلول :

Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).

المصادر:

• Bulletin de sécurité Asterisk GHSA-c4cg-9275-6w44 du 08 août 2024

https://github.com/asterisk/asterisk/security/advisories/GHSA-c4cg-9275-6w44

• Référence CVE CVE-2024-42365

https://www.cve.org/CVERecord?id=CVE-2024-42365