未評価
An issue was discovered in Sangoma Asterisk through 16.28, 17 and 18 through 18.14, 19 through 19.6, and certified through 18.9-cert1. GetConfig, via...
CVE-2022-42706
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Alpine Linux ALPINE-CVE-2022-42706 asterisk 修正版: 18.20.2-r0
- Debian DEBIAN-CVE-2022-42706 asterisk 修正版: 1:16.28.0~dfsg-0+deb11u2
- Ubuntu UBUNTU-CVE-2022-42706 asterisk
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
An issue was discovered in Sangoma Asterisk through 16.28, 17 and 18 through 18.14, 19 through 19.6, and certified through 18.9-cert1. GetConfig, via Asterisk Manager Interface, allows a connected application to access files outside of the asterisk configuration directory, aka Directory Traversal.
参照URL
- advisory github.com
- advisory nvd.nist.gov
- advisory debian.org
- web downloads.asterisk.org
- web lists.debian.org