PT-2026-126693
CVE-2026-57194
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Asterisk الإصدارات السابقة لـ 20.20.1
Asterisk الإصدارات السابقة لـ 21.12.3
Asterisk الإصدارات السابقة لـ 22.10.1
Asterisk الإصدارات السابقة لـ 23.4.1
Certified Asterisk الإصدارات السابقة لـ 20.7-cert11
Certified Asterisk الإصدارات السابقة لـ 22.8-cert3
Description
تحدث عملية كتابة خارج الحدود في وحدة
chan unistim أثناء معالجة أرقام DIALPAGE مما قد يؤدي إلى تجاوز سعة حقل phone number وتوقف النظام عن العمل عند إرسال حزمة طلب واردة مصممة بعناية. يتطلب ذلك تحميل وحدة chan unistim وتكوينها باستخدام UNISTIM UDP port يمكن للمهاجم الوصول إليه. بالإضافة إلى ذلك، يجب على المهاجم التسجيل كـ phone MAC مهيأ أو استخدام مسار إنتاج/تزويد تلقائي يسمح للعميل بالوصول إلى الصفحة الرئيسية.Recommendations
التحديث إلى الإصدار 20.20.1
التحديث إلى الإصدار 21.12.3
التحديث إلى الإصدار 22.10.1
التحديث إلى الإصدار 23.4.1
التحديث إلى إصدار Certified Asterisk 20.7-cert11
التحديث إلى إصدار Certified Asterisk 22.8-cert3
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى
UNISTIM UDP port أو قم بتعطيل وحدة chan unistim إذا لم تكن مطلوبة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾