CVE-2026-23740
Təsvir
Asterisk açıq mənbəli daxili telefon mübadiləsi və telefoniya alətlər dəstidir. Versiyalar 20.7-cert9, 20.18.2, 21.12.1, 22.8.2 və 23.2.2-dən əvvəlki versiyalarda, ast_coredumper öz gdb init və çıxış fayllarını hər kəs üçün yazıla bilən bir kataloga (məsələn, /tmp) yazdıqda, həmin kataloga yazı icazəsi olan hücumçu (linux sistemində bütün istifadəçilər) gdb init faylını və çıxış yollarını idarə etməklə root istifadəçisinin ixtiyari əmrləri icra etməsinə və ya ixtiyari faylların üzərinə yazılmasına səbəb ola bilər. Bu problem 20.7-cert9, 20.18.2, 21.12.1, 22.8.2 və 23.2.2 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- sangoma asterisk20.18.2, 21.12.1, 22.8.2, 23.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sangoma asterisk | v < 20.18.2, 21.0.0 ≤ v < 21.12.1, 22.0.0 ≤ v < 22.8.2, 23.0.0 ≤ v < 23.2.2 | 20.18.2, 21.12.1, 22.8.2, 23.2.2 |
| sangoma certified_asterisk | 13.13.0, 16.8, 16.8.0, 18.9, 20.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.