Asterisk: فيضان المخزن المؤقت للذاكرة المكدسة في تحليل رسالة حساب رسائل الانتظار (MWI NOTIFY Message-Account)

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

Asterisk هو نظام تبادل فرعي خاص مفتوح المصدر وأداة هاتفية. قبل الإصدارات Asterisk 20.20.1 و 21.12.3 و 22.10.1 و 23.4.1 و Certified Asterisk 20.7-cert11 و 22.8-cert3، قد تسمح دالة `sscanf` غير المحدودة في `res_pjsip_pubsub` عند تحليل حقل `Message-Account` لرسالة `MWI NOTIFY` لمهاجم دون مصادقة بإرسال حزمة معدة بعناية تتسبب في فيضان المخزن المؤقت للذاكرة المكدسة وتفسد وسائل النقل الأساسية، مما يؤدي إلى تعطيل جميع وظائف SIP بشكل دائم. يتطلب الأمر إعادة تشغيل Asterisk لاستعادة التشغيل الكامل. تم إصلاح هذه المشكلة في Asterisk 20.20.1 و 21.12.3 و 22.10.1 و 23.4.1 و Certified Asterisk 20.7-cert11 و 22.8-cert3.

المعالجة

1. أحصِ جميع نشرات asterisk asterisk، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://github.com/asterisk/asterisk/commit/0e89514084490070c5ecee419ec5ee37b7c49528
• مرجعhttps://github.com/asterisk/asterisk/commit/647b35c3cfd4a2cc3b1fb7560b085feba5c24b4b
• مرجعhttps://github.com/asterisk/asterisk/commit/7a1ffcdf38cc76d1c4eae51651667f3fd4548ab0
• مرجعhttps://github.com/asterisk/asterisk/commit/b4be3bd67ce4ac35b94fbfa860cdd9e1c906610b
• مرجعhttps://github.com/asterisk/asterisk/commit/b5281828dad7d44658439ba6393fe6be3328a4bd
• مرجعhttps://github.com/asterisk/asterisk/commit/dca516f6d895e8867d48fa56b6ce7f05b6f7457a
• مرجعhttps://github.com/asterisk/asterisk/commit/ee1b66a5e40733ba0b9fad7fc4d032cabbe1dd75
• مرجعhttps://github.com/asterisk/asterisk/releases/tag/20.20.1
• مرجعhttps://github.com/asterisk/asterisk/releases/tag/21.12.3
• مرجعhttps://github.com/asterisk/asterisk/releases/tag/22.10.1
• مرجعhttps://github.com/asterisk/asterisk/releases/tag/23.4.1
• مرجعhttps://github.com/asterisk/asterisk/releases/tag/certified-20.7-cert11