CVE-2025-47779
Açıklama
Asterisk, açık kaynaklı bir özel santraldir (PBX). Asterisk'in 18.26.2, 20.14.1, 21.9.1 ve 22.4.1 versiyonlarından ve certified-asterisk'in 18.9-cert14 ve 20.7-cert5 versiyonlarından önceki sürümlerde, MESSAGE (RFC 3428) türündeki SIP isteklerinin kimlik doğrulamaları uygun şekilde hizalanmamaktadır. Kimliği doğrulanmış bir saldırgan, yetkilendirme belirteciyle kullanıcıya spam mesajlar göndermek için herhangi bir kullanıcı kimliğini taklit edebilir. Bu güvenlik sorununun kötüye kullanılması, kimliği doğrulanmış saldırganların güvenilir kuruluşlardan geliyormuş gibi görünen sahte sohbet mesajları göndermesine olanak tanır. Güvenlik en iyi uygulamalarını ve Güvenlik Hususlarını takip eden yöneticiler bile bundan etkilenebilir. Bu nedenle, bu durumun suistimal edilmesi spam gönderimine yol açabilir; sosyal mühendislik, oltalama ve benzeri saldırıları mümkün kılabilir. Asterisk'in 18.26.2, 20.14.1, 21.9.1 ve 22.4.1 versiyonları ile certified-asterisk'in 18.9-cert14 ve 20.7-cert5 versiyonları bu sorunu gidermektedir.
Nasıl düzeltilir
- sangoma asterisk18.26.2, 20.14.1, 21.9.1, 22.4.1 ya da sonraki bir sürüm
- sangoma certified_asterisk18.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sangoma asterisk | v < 18.26.2, 20.0.0 ≤ v < 20.14.1, 21.0.0 ≤ v < 21.9.1, 22.0.0 ≤ v < 22.4.1 | 18.26.2, 20.14.1, 21.9.1, 22.4.1 |
| sangoma certified_asterisk | v < 18.9, 18.9, 20.7 | 18.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.