ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
Asterisk هو نظام تبادل فرعي خاص مفتوح المصدر وأداة هاتفية. قبل الإصدارات Asterisk 20.20.1 و 21.12.3 و 22.10.1 و 23.4.1 و Certified Asterisk 20.7-cert11 و 22.8-cert3، قد يتسبب مهاجم يملك حسابًا مصادقًا عليه في حدوث فيضان المخزن المؤقت للكومة في معالجة `XMPP namespace prefix` داخل `res_xmpp` باستخدام حزم مصممة بعناية. يجب تحميل وحدة `res_xmpp`، وتكوين اتصال XMPP في `xmpp.conf`، ويجب أن يملك المهاجم حساب XMPP على نفس الخادم أو خادم متحد. تم إصلاح هذه المشكلة في الإصدارات Asterisk 20.20.1 و 21.12.3 و 22.10.1 و 23.4.1 و Certified Asterisk 20.7-cert11 و 22.8-cert3.
المعالجة
المراجع
- مرجعhttps://github.com/asterisk/asterisk/security/advisories/GHSA-mxgm-8c6f-5p8f
- مرجعhttps://github.com/asterisk/asterisk/commit/12072a559f592736a44dd9fbe1594e84714edfb4
- مرجعhttps://github.com/asterisk/asterisk/commit/1328dbb503da4aa11a480a9c28e170f17e5f4e84
- مرجعhttps://github.com/asterisk/asterisk/commit/3c4b08cf94eeaa3faefb3ae6c2d6ce1bd9747a13
- مرجعhttps://github.com/asterisk/asterisk/commit/433102c16b8edfc31d28c96166fef03fe72fb923
- مرجعhttps://github.com/asterisk/asterisk/commit/5e626250628b2579530f3f17e7b0aa37d082873b
- مرجعhttps://github.com/asterisk/asterisk/commit/d570a85e45153a36919ace5d0ab06a195b30f9d1
- مرجعhttps://github.com/asterisk/asterisk/commit/e329a6803ac5214028f98cc5f0b7167d66e32c08
- مرجعhttps://github.com/asterisk/asterisk/releases/tag/20.20.1
- مرجعhttps://github.com/asterisk/asterisk/releases/tag/21.12.3
- مرجعhttps://github.com/asterisk/asterisk/releases/tag/22.10.1
- مرجعhttps://github.com/asterisk/asterisk/releases/tag/23.4.1