PT-2026-127239
CVE-2026-57191
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Asterisk الإصدارات السابقة لـ 20.20.1
Asterisk الإصدارات السابقة لـ 21.12.3
Asterisk الإصدارات السابقة لـ 22.10.1
Asterisk الإصدارات السابقة لـ 23.4.1
Certified Asterisk الإصدارات السابقة لـ 20.7-cert11
Certified Asterisk الإصدارات السابقة لـ 22.8-cert3
Description
يوجد استخدام غير محدود للدالة
sscanf في res pjsip pubsub عند تحليل حقل Message-Account في رسالة MWI NOTIFY. يسمح هذا لمهاجم غير مصرح له بإرسال حزمة مصممة بعناية تتسبب في تجاوز سعة مخزن المؤقت للمكدس (stack buffer overflow) وتؤدي إلى تلف النقل الأساسي، مما يعطل جميع وظائف SIP بشكل دائم. يتطلب استعادة التشغيل الكامل إعادة تشغيل Asterisk.Recommendations
التحديث إلى الإصدار 20.20.1
التحديث إلى الإصدار 21.12.3
التحديث إلى الإصدار 22.10.1
التحديث إلى الإصدار 23.4.1
تحديث Certified Asterisk إلى الإصدار 20.7-cert11
تحديث Certified Asterisk إلى الإصدار 22.8-cert3
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾