CVE-2026-57197
Təsvir
Asterisk açıq mənbəli daxili telefon mübadiləsi və telefoniya alətlər dəstidir. Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 və Certified Asterisk 20.7-cert11, 22.8-cert3 versiyalarından əvvəl, `format_ogg_speex` komponentində `OGG/Speex` paket məlumatlarının limitsiz `memcpy` əməliyyatı, korlanmış Speex audio faylı oxunarkən heap bufer daşmasına səbəb ola və Asterisk-in çökməsinə gətirib çıxara bilər. Hücumçu faylı yaratmalı və ya kifayət qədər yüksək imtiyazlar vasitəsilə və ya Asterisk administratorını razı salmaqla həmin faylı Asterisk üçün əlçatan etməlidir. Həmçinin, Asterisk həmin faylı oxumaq üçün konfiqurasiya edilmiş olmalıdır. Bu problem Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 və Certified Asterisk 20.7-cert11, 22.8-cert3 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| asterisk asterisk | < 20.20.1, >= 21.0.0-pre1, < 21.12.3, >= 22.0.0-pre1, < 22.10.1, >= 23.0.0-pre1, < 23.4.1 | — |
| asterisk certified-asterisk | < 20.7-cert11, >= 22.8-cert1-pre1, < 22.8-cert3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.