CVE-2026-57191
Təsvir
Asterisk açıq mənbəli daxili telefon mübadiləsi və telefoniya alətləri dəstidir. Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 və Certified Asterisk 20.7-cert11, 22.8-cert3 versiyalarından əvvəlki versiyalarda, `res_pjsip_pubsub` komponentində `MWI NOTIFY` `Message-Account` sahəsi analiz edilərkən istifadə olunan məhdudiyyətsiz `sscanf` funksiyası, autentifikasiya olunmamış hücumçuya stack bufer daşmasına səbəb olan və alt nəqliyyat təbəqəsini korlayan xüsusi hazırlanmış paket göndərməyə imkan verə bilər ki, bu da bütün SIP funksionallığını daimi olaraq sıradan çıxarır. Tam əməliyyatın bərpası üçün Asterisk-in yenidən başladılması tələb olunur. Bu problem Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 və Certified Asterisk 20.7-cert11, 22.8-cert3 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| asterisk asterisk | < 20.20.1, >= 21.0.0-pre1, < 21.12.3, >= 22.0.0-pre1, < 22.10.1, >= 23.0.0-pre1, < 23.4.1 | — |
| asterisk certified-asterisk | < 20.7-cert11, >= 22.8-cert1-pre1, < 22.8-cert3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.