CVE-2026-23740
Açıklama
Asterisk, açık kaynaklı bir özel santral ve telefoni araç setidir. 20.7-cert9, 20.18.2, 21.12.1, 22.8.2 ve 23.2.2 sürümlerinden önce, ast_coredumper gdb init ve çıktı dosyalarını herkes tarafından yazılabilir bir dizine (örneğin /tmp) yazdığında, bu dizine yazma izni olan bir saldırgan (bir Linux sistemindeki tüm kullanıcılar), gdb init dosyasını ve çıktı yollarını kontrol ederek root kullanıcısının rastgele komutlar yürütmesine veya rastgele dosyaların üzerine yazılmasına neden olabilir. Bu sorun 20.7-cert9, 20.18.2, 21.12.1, 22.8.2 ve 23.2.2 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- sangoma asterisk20.18.2, 21.12.1, 22.8.2, 23.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sangoma asterisk | v < 20.18.2, 21.0.0 ≤ v < 21.12.1, 22.0.0 ≤ v < 22.8.2, 23.0.0 ≤ v < 23.2.2 | 20.18.2, 21.12.1, 22.8.2, 23.2.2 |
| sangoma certified_asterisk | 13.13.0, 16.8, 16.8.0, 18.9, 20.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.