PT-2026-127240
CVE-2026-57192
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Asterisk الإصدارات السابقة لـ 20.20.1
Asterisk الإصدارات السابقة لـ 21.12.3
Asterisk الإصدارات السابقة لـ 22.10.1
Asterisk الإصدارات السابقة لـ 23.4.1
Certified Asterisk الإصدارات السابقة لـ 20.7-cert11
Certified Asterisk الإصدارات السابقة لـ 22.8-cert3
Description
يمكن لمهاجم مصرح له التسبب في تجاوز سعة مخزن المؤقت في الذاكرة (heap buffer overflow) من خلال كتابة خارج الحدود في فك ترميز
Codec2. يحدث هذا بسبب floor/ceil sample-count mismatch. لكي يتم استغلال هذه الثغرة، يجب تحميل وحدة codec codec2 وتكوين Codec2 على نقطة النهاية المستهدفة. يجب على المهاجم اجتياز مصادقة SIP باستخدام اسم المستخدم/كلمة المرور أو source IP address matching وإنشاء مكالمة باستخدام Codec2 وإرسال حزم صوتية Codec2 مصممة بعناية.Recommendations
التحديث إلى الإصدار 20.20.1
التحديث إلى الإصدار 21.12.3
التحديث إلى الإصدار 22.10.1
التحديث إلى الإصدار 23.4.1
التحديث إلى إصدار Certified Asterisk 20.7-cert11
التحديث إلى إصدار Certified Asterisk 22.8-cert3
كإجراء تخفيف مؤقت، قم بتعطيل وحدة
codec codec2 أو تقييد استخدام Codec2 في نقاط النهاية.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾