CVE-2026-23741
Təsvir
Asterisk açıq mənbəli daxili telefon mübadiləsi və telefoniya alətləri dəstidir. Versiyalar 20.7-cert9, 20.18.2, 21.12.1, 22.8.2 və 23.2.2-dən əvvəl, ast_coredumper faylının 689-cu sətrindəki NOTES teqi ilə qeyd edildiyi kimi, asterisk/contrib/scripts/ast_coredumper root istifadəçisi kimi işləyir. Skript, asterisk user:group tərəfindən yazıla bilən qovluqda yerləşən /etc/asterisk/ast_debug_tools.conf faylının məzmununu oxuyur. /etc/asterisk/ast_debug_tools.conf faylı bash semantikasını izlədiyi və yükləndiyi üçün, yazı icazələri olan hücumçu faylı elə əlavə və ya dəyişdirə bilər ki, root ast_coredumper işə düşdükdə /etc/asterisk/ast_debug_tools.conf faylında olan ixtiyari bash kodunu oxusun və icra etsin. Bu problem 20.7-cert9, 20.18.2, 21.12.1, 22.8.2 və 23.2.2 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- sangoma asterisk20.18.2, 21.12.1, 22.8.2, 23.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sangoma asterisk | v < 20.18.2, 21.0.0 ≤ v < 21.12.1, 22.0.0 ≤ v < 22.8.2, 23.0.0 ≤ v < 23.2.2 | 20.18.2, 21.12.1, 22.8.2, 23.2.2 |
| sangoma certified_asterisk | v ≤ 18.9, 20.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.