CVE-2026-57198
Açıklama
Asterisk, açık kaynaklı bir özel santral ve telefoni araç setidir. Etkilenen kurulumlarda, kimliği doğrulanmış bir saldırgan, dikkatle hazırlanmış paketler kullanarak bir `T.140 RED` yığın arabellek taşmasına neden olabilir; bu durum potansiyel olarak uzaktan kod çalıştırmaya izin verebilir veya Asterisk'in çökmesine yol açabilir. `chan_sip` kanal sürücüsünün yüklü ve yapılandırılmış olması ve `textsupport` seçeneğinin etkinleştirilmiş olması gerekir; `textsupport` varsayılan olarak kapalıdır. `chan_sip sürücüsü Asterisk 20'de kullanımdan kaldırılmış ve sonraki tüm sürümlerde tamamen çıkarılmıştır.` Depo karşılaştırmaları, yamanın Asterisk 20.20.1, 21.12.3, 22.10.1 ve 23.4.1 ile Sertifikalı Asterisk 20.7-cert11 ve 22.8-cert3 sürümlerinde yer aldığını doğrulamaktadır. Etkilenen sürüm izleme kapsamı henüz çözülmemiştir: bildirim, gerekli `chan_sip` sürücüsünün orada kaldırıldığını belirtse bile yapılandırılmış meta veriler daha sonraki sürüm izlemelerini içermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asterisk asterisk | < 20.20.1, >= 21.0.0-pre1, < 21.12.3, >= 22.0.0-pre1, < 22.10.1, >= 23.0.0-pre1, < 23.4.1 | — |
| asterisk certified-asterisk | < 20.7-cert11, >= 22.8-cert1-pre1, < 22.8-cert3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.