CVE-2026-57189
Təsvir
Asterisk açıq mənbəli daxili telefon mübadilə sistemi və telefoniya alətləri dəstidir. Təsirə məruz qalan tətbiqlərdə autentifikasiya olunmuş hücumçu, diqqətlə hazırlanmış paketlərdən istifadə edərək `generation accumulation` zamanı `T.140 RED` sərhədləri kənarına yazma (out-of-bounds write) əməliyyatına səbəb ola bilər ki, bu da potensial olaraq uzaqdan kodun icrasına şərait yarada və ya Asterisk-in çökməsinə gətirib çıxara bilər. Bunun üçün `chan_sip` kanal drayveri quraşdırılmalı və konfiqurasiya edilməli, həmçinin onun `textsupport` seçimi aktiv edilməlidir; `textsupport` standart olaraq söndürülmüşdür. `chan_sip drayveri Asterisk 20 versiyasında köhnəlmiş hesab edilmiş və daha sonrakı bütün versiyalardan tamamilə çıxarılmışdır.` Repozitoriya müqayisələri yamanın Asterisk 20.20.1, 21.12.3, 22.10.1 və 23.4.1, həmçinin Sertifikatlı Asterisk 20.7-cert11 və 22.8-cert3 versiyalarında olduğunu təsdiqləyir. Təsirə məruz qalan buraxılış izlərinin (release-track) əhatə dairəsi hələ də həll olunmayıb: bildirişdə tələb olunan `chan_sip` drayverinin orada çıxarıldığı qeyd edilsə də, strukturlaşdırılmış metadata daha sonrakı buraxılış izlərini də ehtiva edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| asterisk asterisk | < 20.20.1, >= 21.0.0-pre1, < 21.12.3, >= 22.0.0-pre1, < 22.10.1, >= 23.0.0-pre1, < 23.4.1 | — |
| asterisk certified-asterisk | < 20.7-cert11, >= 22.8-cert1-pre1, < 22.8-cert3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.