CVE-2026-57191
Açıklama
Asterisk, açık kaynaklı bir özel santral ve telefoni araç setidir. Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 ve Certified Asterisk 20.7-cert11, 22.8-cert3 sürümlerinden önce, `res_pjsip_pubsub` bileşeninde `MWI NOTIFY` `Message-Account` alanı ayrıştırılırken kullanılan sınırsız bir `sscanf`, kimliği doğrulanmamış bir saldırganın dikkatle hazırlanmış bir paket göndererek yığın arabellek taşmasına neden olmasına ve temel taşıma katmanını bozarak tüm SIP işlevselliğini kalıcı olarak devre dışı bırakmasına izin verebilir. Tam operasyonu geri yüklemek için Asterisk'in yeniden başlatılması gerekir. Bu sorun Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 ve Certified Asterisk 20.7-cert11, 22.8-cert3 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asterisk asterisk | < 20.20.1, >= 21.0.0-pre1, < 21.12.3, >= 22.0.0-pre1, < 22.10.1, >= 23.0.0-pre1, < 23.4.1 | — |
| asterisk certified-asterisk | < 20.7-cert11, >= 22.8-cert1-pre1, < 22.8-cert3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.