- Yama var
- Son 7 gün
- CWE-787
CVE-2026-57201
Asterisk H.323 ooTrace fonksiyonunda yığın taşması (stack buffer overflow) açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- GitHub_M
Yönetici özeti
Bu açık, telefon santrali yazılımının çökmesine ve telefon hizmetinin kesilmesine yol açabilir. Risk yalnızca ilgili eklentinin kurulu ve dışarıdan erişilebilir olduğu sistemlerle sınırlıdır, ancak etkilenen sistemlerin kısa sürede güncellenmesi önerilir.
ÖzetTürkçe
Asterisk, açık kaynaklı bir özel santral ve telefoni araç takımıdır. 20.20.1, 21.12.3, 22.10.1, 23.4.1 ve Certified Asterisk 20.7-cert11, 22.8-cert3 öncesi sürümlerde H.323 ooTrace izleme fonksiyonunda, sınırsız vsprintf çağrısının sabit 2048 baytlık bir yığın tamponuna yazması nedeniyle yığın taşması oluşabilir. Sorun, varsayılan olarak bulunmayan ve derlenip kurulması gereken chan_ooh323 eklentisini kullanan ve bağlantı noktası internete açık olan sistemleri etkiler.
Saldırgan ne yapabilir?
Uzaktan bir saldırgan özel hazırlanmış bir paketle Asterisk sürecini çökertebilir ve hizmet kesintisine neden olabilir. Açıklamada veri okuma veya kod çalıştırma durumu belirtilmemiştir.
Kaynaktaki açıklama (İngilizce)
Asterisk is an open source private branch exchange and telephony toolkit. Prior to Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 and Certified Asterisk 20.7-cert11, 22.8-cert3, a stack buffer overflow in the H.323 ooTrace() trace-logging function can occur when unbounded vsprintf writes into a fixed 2048-byte buffer. A remote attacker may send a carefully crafted packet that causes the Asterisk process to crash. The chan_ooh323 addon channel driver must be explicitly compiled and installed, which is not the default, and its port must be publicly reachable. This issue is fixed in Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 and Certified Asterisk 20.7-cert11, 22.8-cert3.
Ne yapmalı?
- Asterisk'i kullandığınız dal için düzeltilmiş sürüme yükseltin: Asterisk 20.20.1, 21.12.3, 22.10.1 veya 23.4.1. Certified Asterisk kullanıyorsanız 20.7-cert11 veya 22.8-cert3 sürümüne geçin. Üretici
- chan_ooh323 eklentisini kullanmıyorsanız, bu eklentinin derlenmiş ve kurulu olmadığını doğrulayın; kullanmıyorsanız kaldırın. Genel öneri
- H.323 bağlantı noktasına dışarıdan erişimi güvenlik duvarıyla kısıtlayın ve yalnızca güvenilen karşı uçların erişimine izin verin. Genel öneri
Ek önlemler
- Asterisk'i yalnızca ihtiyaç duyulan modüllerle derleyin ve gereksiz eklentileri kurmayın. Genel öneri
- Asterisk süreç çökmelerini ve beklenmedik yeniden başlatmaları günlüklerden düzenli olarak izleyin. Genel öneri
- Santral yönetim arayüzlerini ve sinyalleşme portlarını internete doğrudan açmayın; VPN veya IP kısıtlaması kullanın. Genel öneri
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| asterisk | < 20.20.1 | 20.20.1 |
| certified-asterisk | < 20.7-cert11 | 20.7-cert11 |
Kaynaklar17 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…terisk/security/advisories/GHSA-x348-j6c9-77f3 Diğer
- github.com/…ommit/2d7b8c8dc13d9ead8b6f36cc38b6dd91cd4abd3a Diğer
- github.com/…ommit/33f62e351642edd9c58ef97b0002132722546af9 Diğer
- github.com/…ommit/875ac7413de0b7068cd12d0da2f140cd06ba9357 Diğer
- github.com/…ommit/ac0a64dec6d4231bf005a68da6af3e02bb311634 Diğer
- github.com/…ommit/bf0c9a906892bc0f91fa753476e326919e4e30e5 Diğer
- github.com/…ommit/c4d9b4defe83f74523880fd630c02c49683786a3 Diğer
- github.com/…ommit/fff256d0539e96f70ac315844d72e9d540f03a4c Diğer
- github.com/asterisk/asterisk/releases/tag/20.20.1 Diğer
- github.com/asterisk/asterisk/releases/tag/21.12.3 Diğer
- github.com/asterisk/asterisk/releases/tag/22.10.1 Diğer
- github.com/asterisk/asterisk/releases/tag/23.4.1 Diğer
- github.com/…sk/asterisk/releases/tag/certified-20.7-cert11 Diğer
- github.com/…isk/asterisk/releases/tag/certified-22.8-cert3 Diğer
- github.com/asterisk/asterisk/tree/24.0.0-pre1 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.