CVE-2026-57186
Açıklama
Asterisk, açık kaynaklı bir özel santral ve telefoni araç setidir. 21.0.0-pre1 sürümünden Asterisk 21.12.3, 22.10.1, 23.4.1 ve Certified Asterisk 22.8-cert3 sürümlerine kadar olan versiyonlarda, `chan_ooh323` `Q.931 party-number parser` bileşeni, ilgili düzeltme Asterisk 20'den sonraki sürümlere aktarılmadığı için `CVE-2022-37325` düzeltmesinden yoksundur. Bu nedenle, bir `OOH323 request` içerisindeki hatalı biçimlendirilmiş Q.931 öğeleri Asterisk'in çökmesine neden olabilir. Bu sorun, 20'den büyük Asterisk sürümlerini etkilemektedir. `chan_ooh323` eklenti kanal sürücüsünün varsayılan olarak gelmediği için açıkça derlenip kurulmuş olması ve portunun genel erişime açık olması gerekmektedir. Bu sorun Asterisk 21.12.3, 22.10.1, 23.4.1 ve Certified Asterisk 22.8-cert3 sürümlerinde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asterisk asterisk | >= 21.0.0-pre1, < 21.12.3, >= 22.0.0-pre1, < 22.10.1, >= 23.0.0-pre1, < 23.4.1 | — |
| asterisk certified-asterisk | >= 22.8-cert1-pre1, < 22.8-cert3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.