- Yama var
- Son 7 gün
- CWE-125
CVE-2026-57184
Asterisk H.323 Eklentisinde Q.931 Bilgi Öğesi Ayrıştırıcısında Sınır Dışı Okuma Açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
Asterisk, açık kaynaklı bir özel dal santrali (PBX) ve telefon altyapı araç takımıdır. Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 ve Certified Asterisk 20.7-cert11, 22.8-cert3 sürümlerinden önceki sürümlerde, chan_ooh323 içindeki Q.931 yetersiz sınır denetimi bulunmaktadır. Bu durum, sınır dışı okumaya yol açarak, kimlik doğrulaması yapılmamış bir saldırganın özenle hazırlanmış kullanarak Asterisk'i çökertmesine olanak tanıyabilir. chan_ooh323 eklenti kanal sürücüsünün açıkça derlenip kurulması gerekir; bu varsayılan bir durum değildir ve bağlantı noktasının genel ağdan erişilebilir olması gerekir. Sorun Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 ve Certified Asterisk 20.7-cert11, 22.8-cert3 sürümlerinde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
Asterisk is an open source private branch exchange and telephony toolkit. Prior to Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 and Certified Asterisk 20.7-cert11, 22.8-cert3, insufficient bounds checking in the chan_ooh323 Q.931 information-element parser permits an out-of-bounds read that may allow an unauthenticated attacker to crash Asterisk using carefully crafted setup packets. The chan_ooh323 addon channel driver must be explicitly compiled and installed, which is not the default, and its port must be publicly reachable. This issue is fixed in Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 and Certified Asterisk 20.7-cert11, 22.8-cert3.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| asterisk | < 20.20.1 | 20.20.1 |
| certified-asterisk | < 20.7-cert11 | 20.7-cert11 |
Kaynaklar16 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…terisk/security/advisories/GHSA-746q-794h-cc7f Diğer
- github.com/…ommit/00ebdfbc89ed160ae45a2fc0f67f36e36dae48ee Diğer
- github.com/…ommit/437d17fb13503fe9b4e72c35396f0c250d30b0f0 Diğer
- github.com/…ommit/6dba027f8aea35bf3bbd89371a0cf516b13f8588 Diğer
- github.com/…ommit/9c776e348374a72589cf27f635cddef45a2a2b90 Diğer
- github.com/…ommit/ad4a2b3e944afd5a8e9a550bd5f62aeac8680711 Diğer
- github.com/…ommit/b1284510421a29c72fc4e9a31e4b1e0666a0144f Diğer
- github.com/asterisk/asterisk/releases/tag/20.20.1 Diğer
- github.com/asterisk/asterisk/releases/tag/21.12.3 Diğer
- github.com/asterisk/asterisk/releases/tag/22.10.1 Diğer
- github.com/asterisk/asterisk/releases/tag/23.4.1 Diğer
- github.com/…sk/asterisk/releases/tag/certified-20.7-cert11 Diğer
- github.com/…isk/asterisk/releases/tag/certified-22.8-cert3 Diğer
- github.com/asterisk/asterisk/tree/24.0.0-pre1 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.