PT-2026-127235
CVE-2026-57186
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Asterisk الإصدارات من 21.0.0-pre1 إلى 21.12.2
Asterisk الإصدارات من 22.0.0 إلى 22.10.0
Asterisk الإصدارات من 23.0.0 إلى 23.4.0
Certified Asterisk الإصدارات السابقة لـ 22.8-cert3
Description
يفتقر
Q.931 party-number parser في chan ooh323 إلى معالجة صحيحة لعناصر Q.931 المشوهة في OOH323 request مما قد يؤدي إلى تعطل نظام Asterisk. تحدث هذه المشكلة لأن إصلاحاً سابقاً لم يتم نقله إلى الإصدارات التي تلي الإصدار 20. يتطلب الاستغلال أن يكون برنامج تشغيل القناة الإضافي chan ooh323 قد تم تجميعه وتثبيته بشكل صريح، وأن يكون المنفذ الخاص به متاحاً للوصول العام.Recommendations
التحديث إلى الإصدار 21.12.3
التحديث إلى الإصدار 22.10.1
التحديث إلى الإصدار 23.4.1
التحديث إلى إصدار Certified Asterisk 22.8-cert3
كإجراء مؤقت، تجنب تجميع أو تثبيت برنامج تشغيل القناة الإضافي
chan ooh323. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾