- Yama var
- Son 7 gün
- CWE-426
CVE-2026-57203
Asterisk ast_loggrabber yerel ayrıcalık yükseltme (dünya yazılabilir /tmp konumu)
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- GitHub_M
Yönetici özeti
Bu açık, sunucuya yerel erişimi olan kötü niyetli bir kullanıcının yönetici yetkisi kazanmasına olanak tanıyabilir ve santral sisteminin tamamının ele geçirilmesine yol açabilir. Etkilenen sürümler hızla güncellenmelidir.
ÖzetTürkçe
Asterisk, açık kaynaklı bir özel santral (PBX) ve telefoni araç takımıdır. Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 ve Certified Asterisk 20.7-cert11, 22.8-cert3 öncesi sürümlerde ast_loggrabber aracı, herkesin yazabildiği /tmp dizinindeki bir Python betiğini çalıştırmaktadır. Bu durum, sunucuda zaten kabuk oturumu açma yetkisi olan kullanıcıların etkilenmesine yol açar.
Saldırgan ne yapabilir?
Saldırgan, zararlı bir betik yerleştirerek ayrıcalıklı bir yönetici ast_loggrabber aracını çalıştırdığında yükseltilmiş yetkilerle kod çalıştırabilir veya sistemde ayrıcalık kazanabilir.
Kaynaktaki açıklama (İngilizce)
Asterisk is an open source private branch exchange and telephony toolkit. Prior to Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 and Certified Asterisk 20.7-cert11, 22.8-cert3, ast_loggrabber executes a Python script from the world-writable /tmp directory. An attacker already authorized to open a shell session on the Asterisk server may place a malicious script there and gain elevated privileges or execute code when an administrator runs ast_loggrabber as a user with elevated privileges. This issue is fixed in Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 and Certified Asterisk 20.7-cert11, 22.8-cert3.
Ne yapmalı?
- Asterisk'i 20.20.1, 21.12.3, 22.10.1 veya 23.4.1 sürümlerinden birine; Certified Asterisk kullanıyorsanız 20.7-cert11 veya 22.8-cert3 sürümüne yükseltin. Üretici
- Güncelleme yapılana kadar ast_loggrabber aracını yetkili kullanıcılarla çalıştırmaktan kaçının ve sunucudaki yerel kabuk erişimini yalnızca güvenilir kişilerle sınırlandırın. Genel öneri
- /tmp dizininde yakın zamanda oluşturulmuş veya beklenmeyen Python betiklerini inceleyin ve şüpheli dosyaları kaldırın. Genel öneri
Ek önlemler
- Yerel kullanıcı hesaplarını ve sudo yetkilerini düzenli olarak gözden geçirin; gereksiz kabuk erişimlerini kaldırın. Genel öneri
- Ayrıcalıklı komutların çalıştırılmasını ve /tmp dizinindeki dosya değişikliklerini izlemek için sistem günlüklerini takip edin. Genel öneri
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| asterisk | < 20.20.1 | 20.20.1 |
| certified-asterisk | < 20.7-cert11 | 20.7-cert11 |
Kaynaklar16 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…terisk/security/advisories/GHSA-xgj6-2gc5-5x9c Diğer
- github.com/…ommit/022407ec47adebe27b7ec8bcf5626e5a02fe1551 Diğer
- github.com/…ommit/a51c4e3d6bccce4bc4226c43e78952573a62f165 Diğer
- github.com/…ommit/ba8e5bdecd5280fc0ab230df59e41ea21b3a052f Diğer
- github.com/…ommit/bd63fe121d0e86867863bd98b5771e592273b035 Diğer
- github.com/…ommit/c0fc2ae54cb6289a48a80333432f5fdf5a40c7de Diğer
- github.com/…ommit/f18ac4c964781f671e400342790bf40679698067 Diğer
- github.com/asterisk/asterisk/releases/tag/20.20.1 Diğer
- github.com/asterisk/asterisk/releases/tag/21.12.3 Diğer
- github.com/asterisk/asterisk/releases/tag/22.10.1 Diğer
- github.com/asterisk/asterisk/releases/tag/23.4.1 Diğer
- github.com/…sk/asterisk/releases/tag/certified-20.7-cert11 Diğer
- github.com/…isk/asterisk/releases/tag/certified-22.8-cert3 Diğer
- github.com/asterisk/asterisk/tree/24.0.0-pre1 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.