PT-2025-22513
CVE-2025-47779
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-09-05
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Asterisk الأقدم من 18.26.2
إصدارات Asterisk الأقدم من 20.14.1
إصدارات Asterisk الأقدم من 21.9.1
إصدارات Asterisk الأقدم من 22.4.1
إصدارات certified-asterisk الأقدم من 18.9-cert14
إصدارات certified-asterisk الأقدم من 20.7-cert5
الوصف
Asterisk هو نظام PABX (مركز تحويل هاتفي خاص) مفتوح المصدر يعاني من ثغرة أمنية تتمثل في عدم التحقق بشكل صحيح من صحة مصادقة طلبات SIP من النوع MESSAGE (RFC 3428). يمكن للمهاجم المصادق عليه تزوير أي هوية مستخدم لإرسال رسائل غير مرغوب فيها باستخدام رمز التفويض الخاص بالمستخدم. وقد يؤدي ذلك إلى إرسال رسائل غير مرغوب فيها ويسمح بالهندسة الاجتماعية والتصيد الاحتيالي والهجمات المماثلة.
التوصيات
بالنسبة لإصدارات Asterisk الأقدم من 18.26.2، قم بالتحديث إلى الإصدار 18.26.2 أو أحدث.
بالنسبة لإصدارات Asterisk الأقدم من 20.14.1، قم بالتحديث إلى الإصدار 20.14.1 أو أحدث.
بالنسبة لإصدارات Asterisk الأقدم من 21.9.1، قم بالتحديث إلى الإصدار 21.9.1 أو أحدث.
بالنسبة لإصدارات Asterisk الأقدم من 22.4.1، قم بالتحديث إلى الإصدار 22.4.1 أو أحدث.
بالنسبة لإصدارات certified-asterisk الأقدم من 18.9-cert14، قم بالتحديث إلى الإصدار 18.9-cert14 أو أحدث.
بالنسبة لإصدارات certified-asterisk الأقدم من 20.7-cert5، قم بالتحديث إلى الإصدار 20.7-cert5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾