[NEU] [mittel] Digium Certified Asterisk: Mehrere Schwachstellen

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-06-26 11:26 UTC
Importiert: 2026-06-30 08:19 UTC
Quelle-ID: cert_bund
uid_hash: 4b6bab0ab637a5f6f30e3b29f3ad26ef98d503f9b27edb34a001a0cf478861a8

CERT-Bund (BSI)

Inhalt

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Digium Certified Asterisk und Asterisk ausnutzen, um Speicherfehler und Denial-of-Service-Zustände auszulösen, Informationen offenzulegen, Sitzungen zu übernehmen, Sicherheitsmechanismen und Berechtigungen zu umgehen, beliebige SQL- oder LDAP-Abfragen auszuführen sowie unter bestimmten Voraussetzungen beliebigen Programmcode auszuführen.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	EPSS	EPSS-Pctl	Veroeffentlicht (CVE.org)
CVE-2026-57184	MEDIUM
CVE-2026-57185	MEDIUM
CVE-2026-57186	MEDIUM
CVE-2026-57188	MEDIUM
CVE-2026-57189	MEDIUM
CVE-2026-57190	MEDIUM
CVE-2026-57192	MEDIUM
CVE-2026-57193	MEDIUM
CVE-2026-57196	MEDIUM
CVE-2026-57197	MEDIUM
CVE-2026-57199	MEDIUM
CVE-2026-57200	MEDIUM
CVE-2026-57201	MEDIUM
CVE-2026-57202	MEDIUM

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
GitHub Security Advisory GHSA-4pgv-j3mr-3rcp vom 2026-06-25	EXTERNAL	-	wid_csaf
GitHub Security Advisory GHSA-746q-794h-cc7f vom 2026-06-25	EXTERNAL	-	wid_csaf
GitHub Security Advisory GHSA-8jhw-m2hg-vp3h vom 2026-06-25	EXTERNAL	-	wid_csaf
GitHub Security Advisory GHSA-8jw3-ccr9-xrmf vom 2026-06-25	EXTERNAL	-	wid_csaf
GitHub Security Advisory GHSA-h5hv-jmgj-92q2 vom 2026-06-25	EXTERNAL	-	wid_csaf
GitHub Security Advisory GHSA-j2mm-57pq-jh94 vom 2026-06-25	EXTERNAL	-	wid_csaf
GitHub Security Advisory GHSA-mxgm-8c6f-5p8f vom 2026-06-25	EXTERNAL	-	wid_csaf
GitHub Security Advisory GHSA-ph27-3m5q-mj5m vom 2026-06-25	EXTERNAL	-	wid_csaf
GitHub Security Advisory GHSA-q9fr-m7g8-6ph5 vom 2026-06-25	EXTERNAL	-	wid_csaf
GitHub Security Advisory GHSA-qf8j-jp7h-c5hx vom 2026-06-25	EXTERNAL	-	wid_csaf
GitHub Security Advisory GHSA-r6c2-hwc2-j4mp vom 2026-06-25	EXTERNAL	-	wid_csaf
GitHub Security Advisory GHSA-vrfp-mg3q-3959 vom 2026-06-25	EXTERNAL	-	wid_csaf
GitHub Security Advisory GHSA-wcvv-g26m-wx5c vom 2026-06-25	EXTERNAL	-	wid_csaf
GitHub Security Advisory GHSA-x348-j6c9-77f3 vom 2026-06-25	EXTERNAL	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste