CVE-2018-12228 in Open Source

Resumen

por MITRE

Se ha descubierto un problema en Asterisk Open Source en versiones 15.x anteriores a la 15.4.1. Cuando se conecta a Asterisk vía TCP/TLS, si el cliente se desconecta abruptamente o envía un mensaje especialmente diseñado, entonces Asterisk queda atrapado en un bucle infinito mientras intenta leer el flujo de datos. Esto hace que el sistema se vuelva inutilizable.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2018-06-11
• Divulgación: 2018-06-12
• Moderación: aceptado
• Artículo: VDB-119383
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.06783
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12228
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12228
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12228/