CVE-2026-57201
Təsvir
Asterisk açıq mənbəli daxili telefon mübadiləsi və telefoniya alətləri dəstidir. Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 və Certified Asterisk 20.7-cert11, 22.8-cert3 versiyalarından əvvəl, H.323 `ooTrace()` izləmə-loqlama funksiyasında limitsiz `vsprintf` sabit `2048-baytlıq buferə` yazdıqda stek bufer daşması baş verə bilər. Uzaqdakı hücumçu Asterisk prosesinin çökməsinə səbəb olan xüsusi hazırlanmış paket göndərə bilər. `chan_ooh323` əlavə kanal drayveri açıq şəkildə kompilyasiya edilməli və quraşdırılmalı (hansı ki, bu standart tənzimləmə deyil) və onun portu kənardan əlçatan olmalıdır. Bu problem Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 və Certified Asterisk 20.7-cert11, 22.8-cert3 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| asterisk asterisk | < 20.20.1, >= 21.0.0-pre1, < 21.12.3, >= 22.0.0-pre1, < 22.10.1, >= 23.0.0-pre1, < 23.4.1 | — |
| asterisk certified-asterisk | < 20.7-cert11, >= 22.8-cert1-pre1, < 22.8-cert3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.