Digium Asterisk 脆弱性

タイムライン

バージョン

1.4.116
1.4.216
1.2.614
1.2.1014
1.2.713

修復

Official Fix136
Temporary Fix0
Workaround0
Unavailable0
Not Defined10

悪用可能性

High2
Functional0
Proof-of-Concept48
Unproven22
Not Defined74

アクセスベクター

Not Defined0
Physical0
Local2
Adjacent2
Network142

認証

Not Defined0
High1
Low38
None107

ユーザー操作

Not Defined0
Required0
None146

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤41
≤516
≤656
≤727
≤838
≤95
≤103

CVSSv3 Temp

≤10
≤20
≤30
≤47
≤537
≤641
≤739
≤815
≤97
≤100

VulDB

≤10
≤20
≤31
≤43
≤515
≤663
≤720
≤837
≤94
≤103

NVD

≤10
≤20
≤30
≤40
≤50
≤66
≤72
≤811
≤93
≤101

CNA

≤10
≤20
≤30
≤40
≤51
≤60
≤70
≤82
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k44
<2k32
<5k59
<10k2
<25k5
<50k4
<100k0
≥100k0

本日のエクスプロイト

<1k146
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Versions (383): 0.1, 0.1.1, 0.1.2, 0.1.3, 0.1.4, 0.1.5, 0.1.6, 0.1.7, 0.1.8, 0.1.9, 0.1.9.1, 0.1.11, 0.1.12, 0.2, 0.3, 0.4, 0.5, 0.6, 0.7, 0.7.1, 0.7.2, 0.9, 1, 1.0, 1.0 Rc1, 1.0 Rc2, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.6, 1.0.7, 1.0.8, 1.0.9, 1.0.11, 1.0.12, 1.1, 1.1.0.1, 1.2, 1.2 Beta1, 1.2 Beta2, 1.2.0 Beta1, 1.2.0 Beta2, 1.2.1, 1.2.2, 1.2.3, 1.2.4, 1.2.5, 1.2.6, 1.2.7, 1.2.8, 1.2.9, 1.2.11, 1.2.12, 1.2.12.1, 1.2.13, 1.2.14, 1.2.15, 1.2.16, 1.2.17, 1.2.18, 1.2.19, 1.2.21, 1.2.21.1, 1.2.22, 1.2.23, 1.2.24, 1.2.25, 1.2.26, 1.2.26.1, 1.2.26.2, 1.2.27, 1.2.28, 1.2.29, 1.2.30.2, 1.2.30.3, 1.3, 1.4, 1.4 Beta, 1.4.0 Beta1, 1.4.0 Beta2, 1.4.1, 1.4.2, 1.4.3, 1.4.4, 1.4.4 2007-04-27, 1.4.5, 1.4.6, 1.4.7, 1.4.7.1, 1.4.8, 1.4.9, 1.4.11, 1.4.12, 1.4.13, 1.4.14, 1.4.15, 1.4.16, 1.4.17, 1.4.18, 1.4.19, 1.4.21.1, 1.4.22, 1.4.23, 1.4.23.1, 1.4.24, 1.4.24.1, 1.4.44, 1.5, 1.6, 1.6.0 Beta1, 1.6.0 Beta2, 1.6.0 Beta3, 1.6.0 Beta4, 1.6.0 Beta5, 1.6.0.1, 1.6.0.2, 1.6.0.3, 1.6.0.4, 1.6.0.5, 1.6.1, 1.6.1.1, 1.6.1.2, 1.6.1.3, 1.6.1.4, 1.6.1.5, 1.6.1.6, 1.6.1.7, 1.6.1.8, 1.6.1.9, 1.6.1.11, 1.6.1.12, 1.6.1.13, 1.6.1.14, 1.6.1.15, 1.6.1.16, 1.6.1.17, 1.6.1.18, 1.6.2, 1.6.2.23, 1.6.2.24, 1.7, 1.8, 1.8.1, 1.8.1.1, 1.8.1.2, 1.8.2, 1.8.2.1, 1.8.2.2, 1.8.2.3, 1.8.2.4, 1.8.3, 1.8.3.1, 1.8.3.2, 1.8.3.3, 1.8.4, 1.8.4.1, 1.8.4.2, 1.8.4.3, 1.8.4.4, 1.8.5, 1.8.6, 1.8.7, 1.8.7.1, 1.8.7.2, 1.8.8, 1.8.8.1, 1.8.9, 1.8.10.1, 1.8.11, 1.8.12, 1.8.13, 1.8.14, 1.8.15, 1.8.17, 1.8.18, 1.8.18.1, 1.8.19, 1.8.19.1, 1.8.20.1, 1.8.21, 1.8.22, 1.8.23, 1.8.24, 1.8.27-cert4, 1.8.28, 1.8.32, 1.8.32.1, 2.0, 2.1, 10, 10.0, 10.0.1, 10.1, 10.1.1, 10.1.2, 10.1.3, 10.2, 10.2.1, 10.3, 10.3.1, 10.4, 10.4.1, 10.4.2, 10.5, 10.6, 10.7, 10.11, 10.12, 10.12.1, 10.12.2, 11, 11.0, 11.0.1, 11.0.2, 11.1, 11.1.1, 11.1.2, 11.2, 11.2.1, 11.3, 11.4, 11.5, 11.5-cert10, 11.5.1, 11.6, 11.7, 11.8, 11.8.1, 11.9, 11.10, 11.11, 11.12, 11.13, 11.14, 11.15, 11.16, 11.17, 11.18, 11.19, 11.20, 11.21, 11.22, 11.23, 11.25, 11.25.1, 11.25.2, 12, 12.0, 12.1, 12.1.1, 12.2, 12.3, 12.4, 12.5, 12.6, 12.7, 12.7.1, 12.8, 13, 13.0, 13.0.1, 13.1, 13.2, 13.3, 13.4, 13.5, 13.6, 13.7, 13.8, 13.8.1, 13.8.2, 13.9, 13.10, 13.11, 13.12, 13.12.1, 13.12.2, 13.13, 13.14, 13.15, 13.16, 13.17, 13.17.1, 13.18, 13.18.1, 13.18.2, 13.18.3, 13.18.4, 13.19, 13.20, 13.21, 13.21-cert3, 13.22, 13.23, 13.24, 13.25, 13.26, 13.27, 13.38, 13.38.1, 14, 14.0, 14.01, 14.02, 14.1, 14.1.1, 14.1.2, 14.2, 14.2.1, 14.3, 14.4, 14.5, 14.6, 14.6.1, 14.7, 14.7.1, 14.7.2, 14.7.3, 14.7.4, 15.1, 15.1.1, 15.1.2, 15.1.3, 15.1.4, 15.6, 15.6.1, 15.7, 15.7.1, 15.7.2, 16.0, 16.1, 16.2, 16.3, 16.4, 16.5, 16.6, 16.7, 16.8, 16.8-cert13, 16.9, 16.10, 16.11, 16.12, 16.13, 16.14, 16.15, 16.16, 16.25, 16.25.1, 17.9, 17.9.1, 18.0, 18.1, 18.2, 18.11, 18.11.1, 19.3, 19.3.1, A, B.1.3.2, B.1.3.3, B.2.2, B.2.3.3, B.2.3.4, B.2.3.5, B.2.5, B.2.5.1, B.2.5.3, Beta 5, Beta 6, Beta6, C.1, C.1.0 Beta5, C.1.0-beta8, C.1.0beta7, C.1.1, C.1.2, C.1.3, C.1.4, C.1.5, C.2.3

Link to Product Website: https://www.digium.com/

ソフトウェアタイプ: Communications System

公開済みBaseTemp脆弱性0day本日修復CTICVE
2023年12月15日3.83.7Digium Asterisk ディレクトリトラバーサル$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2023-49294
2023年12月15日5.65.5Digium Asterisk DTLS サービス拒否$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2023-49786
2023年12月15日6.46.3Digium Asterisk メモリ破損$0-$5k$0-$5kNot DefinedOfficial Fix0.05CVE-2023-37457
2022年04月15日5.55.3Digium Asterisk STIR 特権昇格$0-$5k$0-$5kNot DefinedOfficial Fix0.02CVE-2022-26499
2022年04月15日6.36.0Digium Asterisk/Certified Asterisk func_odbc SQLインジェクション$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-26651
2022年04月15日4.34.1Digium Asterisk STIR サービス拒否$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-26498
2021年02月21日4.34.3Digium Asterisk WebRTC Client res_rtp_asterisk.c メモリ破損$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2021-26714
2021年02月19日5.15.1Digium Asterisk SDP Negotiation res_pjsip_session.c サービス拒否$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2021-26906
2019年07月12日4.24.2Digium Asterisk Open Source SDP chan_sip サービス拒否$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2019-13161
2019年07月12日6.46.4Digium Asterisk res_pjsip_messaging メモリ破損$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2019-12827
2018年11月14日7.47.2Digium Asterisk DNS SRV/NAPTR Lookup メモリ破損$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2018-19278
2017年12月22日6.46.1Digium Asterisk PJSIP Channel Driver Contact Header 特権昇格$0-$5k$0-$5kNot DefinedOfficial Fix0.03CVE-2017-17850
2017年12月13日4.84.7Digium Asterisk RTCP Stack メモリ破損$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2017-17664
2017年12月02日6.46.3Digium Asterisk chan_skinny Channel Driver chan_skinny.c サービス拒否$0-$5k$0-$5kHighOfficial Fix0.02CVE-2017-17090
2017年11月09日5.65.4Digium Asterisk pjsip Session Object メモリ破損$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2017-16672
2017年11月09日7.57.2Digium Asterisk CDR Handller メモリ破損$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2017-16671
2017年10月10日7.47.2Digium Asterisk RTCP Packet 情報の漏洩$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2017-14603
2017年09月26日7.57.5Digium Asterisk GUI 特権昇格$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2017-14001
2017年09月02日8.58.2Digium Asterisk 特権昇格$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2017-14100
2017年09月02日6.46.1Digium Asterisk res_rtp_asterisk.c 情報の漏洩$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2017-14099
2017年09月02日6.46.1Digium Asterisk PJSIP Channel Driver 特権昇格$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2017-14098
2017年06月02日7.47.1Digium Asterisk PJSIP メモリ破損$0-$5k$0-$5kNot DefinedOfficial Fix0.02CVE-2017-9372
2017年06月02日6.46.1Digium Asterisk PJSIP 情報の漏洩$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2017-9359
2017年06月02日6.46.1Digium Asterisk SCCP Packet サービス拒否$0-$5k$0-$5kNot DefinedOfficial Fix0.07CVE-2017-9358
2017年04月17日6.46.1Digium Asterisk chain_sip サービス拒否$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2016-7551

121 非表示のエントリあり

エントリの検索キーワード: Digium

Interested in the pricing of exploits?

See the underground prices here!