PT-2026-125109
CVE-2026-57193
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Asterisk الإصدارات السابقة لـ 20.20.1
Asterisk الإصدارات السابقة لـ 21.12.3
Asterisk الإصدارات السابقة لـ 22.10.1
Asterisk الإصدارات السابقة لـ 23.4.1
Certified Asterisk الإصدارات السابقة لـ 20.7-cert11
Certified Asterisk الإصدارات السابقة لـ 22.8-cert3
Description
يسمح برنامج تشغيل LDAP في الوقت الفعلي
res config ldap بحقن مرشح LDAP من خلال SIP username. يتيح ذلك لمهاجم غير مصرح له إجراء استعلامات LDAP عشوائية والكشف عن معلومات باستخدام حزم SIP مصممة بعناية. تحدث هذه المشكلة فقط عندما يكون موديول res config ldap محملًا ومكونًا للوصول إلى خادم LDAP.Recommendations
التحديث إلى الإصدار 20.20.1
التحديث إلى الإصدار 21.12.3
التحديث إلى الإصدار 22.10.1
التحديث إلى الإصدار 23.4.1
تحديث Certified Asterisk إلى الإصدار 20.7-cert11
تحديث Certified Asterisk إلى الإصدار 22.8-cert3
كإجراء تخفيف مؤقت، تجنب تحميل أو قم بتعطيل موديول
res config ldap إذا لم يكن الوصول إلى خادم LDAP مطلوبًا. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾