PT-2025-35098
CVE-2025-57767
·
تاريخ النشر
2025-08-28
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Asterisk الأقدم من 20.15.2
إصدارات Asterisk الأقدم من 21.10.2
إصدارات Asterisk الأقدم من 22.5.2
الوصف
Asterisk هو نظام PBX (مركز تبادل فرعي خاص) مفتوح المصدر ومجموعة أدوات للاتصالات الهاتفية. إذا تم استلام طلب بروتوكول بدء الجلسة (SIP) مع رأس Authorization يحتوي على مجال (realm) غير موجود في رأس WWW-Authenticate لاستجابة 401 سابقة، أو إذا تم استلام مجال (realm) غير صحيح دون وجود استجابة 401 سابقة، فإن الدالة
get authorization header() في res pjsip authenticator digest تُرجع قيمة NULL. ويؤدي هذا النقص في التحقق من الصحة قبل محاولة استرداد خوارزمية التلخيص من الرأس إلى حدوث خطأ في التجزئة (SEGV).التوصيات
قم بتحديث Asterisk إلى الإصدار 20.15.2 أو أحدث.
قم بتحديث Asterisk إلى الإصدار 21.10.2 أو أحدث.
قم بتحديث Asterisk إلى الإصدار 22.5.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾