Skip to content
OpenAdvisories
Medium WID-SEC-2024-3631 3 CVEs

Asterisk: Mehrere Schwachstellen ermöglichen Denial of Service

Published Jul 22, 2021 · Updated Mar 24, 2026 · Revision 6 · de-DE

Vendor: Debian Vendor: gentoo Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Asterisk ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Asterisk ist eine komplette Open Source Multiprotokoll Telefonanlage (PBX) auf Softwarebasis.

Vulnerabilities 3

  • Medium 5.9
    CVE-2021-32686

    Denial of Service in PJSIP

    PJSIP is a free and open source multimedia communication library written in C language implementing standard based protocols such as SIP, SDP, RTP, STUN, TURN, and ICE. In PJSIP before version 2.11.1, there are a couple of issues found in the SSL socket. Firs…

    pjsip pjproject asterisk pjproject Debian Ubuntu Alpine
  • Unscored —
    CVE-2021-31878

    An issue was discovered in PJSIP in Asterisk before 16.19.1 and before 18.5.1. To exploit, a re-INVITE without SDP must…

    asterisk Ubuntu
  • Unscored —
    CVE-2021-32558

    An issue was discovered in Sangoma Asterisk 13.x before 13.38.3, 16.x before 16.19.1, 17.x before 17.9.4, and 18.x befo…

    asterisk asterisk asterisk Debian Ubuntu Alpine

Revision history

  1. #6

    Neue Updates von Ubuntu aufgenommen

  2. #5

    Neue Updates von Gentoo aufgenommen

  3. #4

    Neue Updates von Debian aufgenommen

  4. #3

    Neue Updates von Debian aufgenommen

  5. #2

    Neue Updates von Debian aufgenommen

  6. #1

    Initiale Fassung

References