- Yama var
- Son 7 gün
- CWE-943
CVE-2026-57193
Asterisk res_config_ldap modülünde SIP kullanıcı adı üzerinden LDAP filtre enjeksiyonu
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
Asterisk, açık kaynaklı bir özel santral (PBX) ve telefoni araç takımıdır. Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 ve Certified Asterisk 20.7-cert11, 22.8-cert3 sürümlerinden önce, LDAP gerçek zamanlı sürücüsü res_config_ldap, bir üzerinden yapılmasına izin verebilmektedir. Bu durum, kimlik doğrulaması yapılmamış bir saldırganun özenle hazırlanmış SIP paketleri kullanarak LDAP üzerinde rastgele sorgular yapmasına ve bilgi ifşasına neden olabilmektedir. res_config_ldap modülünün yüklenmiş ve bir LDAP sunucusuna erişecek şekilde yapılandırılmış olması gerekir; bu varsayılan bir durum değildir. Sorun Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 ve Certified Asterisk 20.7-cert11, 22.8-cert3 sürümlerinde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
Asterisk is an open source private branch exchange and telephony toolkit. Prior to Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 and Certified Asterisk 20.7-cert11, 22.8-cert3, the LDAP realtime driver res_config_ldap may permit LDAP filter injection through a SIP username, allowing an unauthenticated attacker to make arbitrary LDAP queries using carefully crafted SIP packets and disclose information. The res_config_ldap module must be loaded and configured to access an LDAP server, which is not the default. This issue is fixed in Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 and Certified Asterisk 20.7-cert11, 22.8-cert3.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| asterisk | < 20.20.1 | 20.20.1 |
| certified-asterisk | < 20.7-cert11 | 20.7-cert11 |
Kaynaklar17 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…terisk/security/advisories/GHSA-r6c2-hwc2-j4mp Diğer
- github.com/…ommit/04aa482212e43b292817444eb4de35499f4b1568 Diğer
- github.com/…ommit/14968f2f440ea0dd983caa4f477237a5224904dd Diğer
- github.com/…ommit/23c01b6d359c5d85da725beea89e394a6c031c5d Diğer
- github.com/…ommit/7e1ae09594a101950398cc6aff2dd2e5ab314884 Diğer
- github.com/…ommit/8170a6bfa75994e7617a8b9d7fe7a7140b70cbe2 Diğer
- github.com/…ommit/dd0c768d9e9678e4cb1ed95689a254a61452239b Diğer
- github.com/…ommit/ef280572a034cac3994075298facb1999778ee0d Diğer
- github.com/asterisk/asterisk/releases/tag/20.20.1 Diğer
- github.com/asterisk/asterisk/releases/tag/21.12.3 Diğer
- github.com/asterisk/asterisk/releases/tag/22.10.1 Diğer
- github.com/asterisk/asterisk/releases/tag/23.4.1 Diğer
- github.com/…sk/asterisk/releases/tag/certified-20.7-cert11 Diğer
- github.com/…isk/asterisk/releases/tag/certified-22.8-cert3 Diğer
- github.com/asterisk/asterisk/tree/24.0.0-pre1 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.