ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
Asterisk هو نظام تبادل فرعي خاص مفتوح المصدر وأداة اتصالات هاتفية. قبل الإصدارات Asterisk 20.20.1 و21.12.3 و22.10.1 و23.4.1 وCertified Asterisk 20.7-cert11 و22.8-cert3، قد يتسبب مهاجم يملك حسابًا مصادقًا عليه في حدوث خطأ استخدام الذاكرة المخصصة بعد تحريرها في معالجة PJSIP TCP/SDP عن طريق إرسال SIP INVITE عبر نقل موجّه نحو الاتصال وإنهاء الاتصال قبل أن يرد Asterisk بـ 200 OK. حتى الآن، تم إعادة إنتاج التعطل فقط عندما يتم بناء Asterisk باستخدام Address Sanitizer، والذي يكتشف المشكلة. Address Sanitizer هو أداة تطوير ذات عبء أداء كبير ولا يتم استخدامها، وفقًا للمشرف، في الأنظمة الإنتاجية. تم إصلاح هذه الثغرة في الإصدارات Asterisk 20.20.1 و21.12.3 و22.10.1 و23.4.1 وCertified Asterisk 20.7-cert11 و22.8-cert3.
المعالجة
المراجع
- مرجعhttps://github.com/asterisk/asterisk/commit/0f076168e0be31ebee37762192d0ee049e9c0d42
- مرجعhttps://github.com/asterisk/asterisk/commit/27b9544b32f059a4f614169243eaa7559f622aa0
- مرجعhttps://github.com/asterisk/asterisk/commit/6e1f4df744369d66ea6f412e355d819b2a7bf26c
- مرجعhttps://github.com/asterisk/asterisk/commit/9e0386c6d259f0c7499d52499d9891bee8a494fa
- مرجعhttps://github.com/asterisk/asterisk/commit/b7ba85458796ef54b471017287c7806095dbda76
- مرجعhttps://github.com/asterisk/asterisk/commit/d4e30005940f86942745bcc64f34748d69870247
- مرجعhttps://github.com/asterisk/asterisk/commit/f1e47621472bb3d8ad71f32823f5ca986e008437
- مرجعhttps://github.com/asterisk/asterisk/releases/tag/20.20.1
- مرجعhttps://github.com/asterisk/asterisk/releases/tag/21.12.3
- مرجعhttps://github.com/asterisk/asterisk/releases/tag/22.10.1
- مرجعhttps://github.com/asterisk/asterisk/releases/tag/23.4.1
- مرجعhttps://github.com/asterisk/asterisk/releases/tag/certified-20.7-cert11