PT-2026-127236
CVE-2026-57195
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Asterisk الإصدارات السابقة لـ 20.20.1
Asterisk الإصدارات السابقة لـ 21.12.3
Asterisk الإصدارات السابقة لـ 22.10.1
Asterisk الإصدارات السابقة لـ 23.4.1
Certified Asterisk الإصدارات السابقة لـ 20.7-cert11
Certified Asterisk الإصدارات السابقة لـ 22.8-cert3
Description
يوجد خلل في إلغاء مرجع المؤشر الفارغ (NULL pointer dereference) في
Asterisk Manager Interface (AMI) قد يسمح لمهاجم غير مصرح له بالتسبب في تعطل النظام عند استخدام Digest Authentication عبر بروتوكول HTTP. يتطلب ذلك تفعيل خادم الويب HTTP الخاص بـ Asterisk، وAMI، والوصول إلى AMI عبر HTTP؛ علماً بأن هذه الميزات معطلة افتراضياً، كما أن خادم HTTP يرتبط فقط بالعنوان 127.0.0.1 بشكل افتراضي.Recommendations
التحديث إلى الإصدار 20.20.1
التحديث إلى الإصدار 21.12.3
التحديث إلى الإصدار 22.10.1
التحديث إلى الإصدار 23.4.1
التحديث إلى إصدار Certified Asterisk 20.7-cert11
التحديث إلى إصدار Certified Asterisk 22.8-cert3
كإجراء تخفيف مؤقت، قم بتعطيل خادم الويب
HTTP الخاص بـ Asterisk، أو AMI، أو الوصول إلى AMI عبر HTTP. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾