Unix Consulting Einordnung
Dieses Signal verdient schnelle Qualifikation: betroffenes Asset, Exposition, möglicher Impact, Dringlichkeit und interner Owner. Wert entsteht aus einer klaren Entscheidung.
Cybersecurity-Watch
[UPDATE] [mittel] Digium Certified Asterisk: Mehrere Schwachstellen
Warum verfolgen
Diese Seite referenziert ein Cybersecurity-Signal von CERT-Bund / BSI. Sie hilft IT-Leitung, CISOs, DPOs, Infrastrukturteams, Mittelstand und Enterprise, Schwachstellen, Alerts und Trends zu verfolgen, die Sicherheit, Compliance oder Resilienz beeinflussen können.
Prüfpunkte
- Betroffene Assets und Teams
- Impact auf Sicherheit, Compliance oder Kontinuität
- Entscheidung: beobachten, beheben, blockieren oder dokumentieren
Empfohlene Aktion
Asset, Exposition, Impact und internen Owner qualifizieren, bevor zwischen Monitoring, Fix, Blockierung oder Dokumentation entschieden wird.
Relevant für
IT-Leitung, CISOs, DPOs, Infrastrukturteams, Mittelstand und Enterprise.
Quellenzusammenfassung
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Digium Certified Asterisk und Asterisk ausnutzen, um Speicherfehler und Denial-of-Service-Zustände auszulösen, Informationen offenzulegen, Sitzungen zu übernehmen, Sicherheitsmechanismen und Berechtigungen zu umgehen, beliebige SQL- oder LDAP-Abfragen auszuführen sowie unter bestimmten...
Quelle lesen