ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
Asterisk هو نظام تبادل فرعي خاص مفتوح المصدر وأداة هاتفية. قبل الإصدارات Asterisk 20.20.1 و 21.12.3 و 22.10.1 و 23.4.1 و Certified Asterisk 20.7-cert11 و 22.8-cert3، قد يتسبب إلغاء مرجع المؤشر المعدوم في واجهة إدارة Asterisk (`Asterisk Manager Interface - AMI`) في السماح لمهاجم دون مصادقة بتعطيل Asterisk عند استخدام مصادقة الملخص (`Digest Authentication`) عبر بروتوكول `HTTP`. يجب تمكين خادم الويب `HTTP` الخاص بـ Asterisk، وAMI، والوصول إلى AMI عبر `HTTP`؛ حيث يتم تعطيل كل منها افتراضياً. يجب أن يكون المهاجم قادراً على الاتصال بخادم `HTTP`، والذي يربط نفسه حصرياً بـ `127.0.0.1` افتراضياً حتى عند تمكينه. تم إصلاح هذه المشكلة في Asterisk 20.20.1 و 21.12.3 و 22.10.1 و 23.4.1 و Certified Asterisk 20.7-cert11 و 22.8-cert3.
المعالجة
المراجع
- مرجعhttps://github.com/asterisk/asterisk/commit/10c5b2efcacab03bf04a229f81cc24e76fe42c41
- مرجعhttps://github.com/asterisk/asterisk/commit/362ef847e7e057b7626e476ddcfe7328ea314db4
- مرجعhttps://github.com/asterisk/asterisk/commit/5d5d8d8ef7f16774820b1889ae73d8d2ab14af45
- مرجعhttps://github.com/asterisk/asterisk/commit/87a1f43e4c465b885163665aa89172ed0f392663
- مرجعhttps://github.com/asterisk/asterisk/commit/a1fcfdf9b91ed58cc8fb9da8d135da60bae7345d
- مرجعhttps://github.com/asterisk/asterisk/commit/abba42c58fee2226a709583afdbeec75cf1dde8b
- مرجعhttps://github.com/asterisk/asterisk/commit/fff89162cdd702e8a143701f138edd8dceab154f
- مرجعhttps://github.com/asterisk/asterisk/releases/tag/20.20.1
- مرجعhttps://github.com/asterisk/asterisk/releases/tag/21.12.3
- مرجعhttps://github.com/asterisk/asterisk/releases/tag/22.10.1
- مرجعhttps://github.com/asterisk/asterisk/releases/tag/23.4.1
- مرجعhttps://github.com/asterisk/asterisk/releases/tag/certified-20.7-cert11