ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
Asterisk هو نظام تفرع خاص مفتوح المصدر وأداة هاتفية. قبل الإصدارات Asterisk 20.20.1 و 21.12.3 و 22.10.1 و 23.4.1 و Certified Asterisk 20.7-cert11 و 22.8-cert3، يمكن أن يحدث فيضان المخزن المؤقت للذاكرة المكدسة في وظيفة تتبع السجلات H.323 `ooTrace()` عندما يكتب `vsprintf` غير المحدود في `مخزن مؤقت ثابت بحجم 2048 بايت`. قد يرسل مهاجم عن بُعد حزمة معدة بعناية تتسبب في تعطل عملية Asterisk. يجب تجميع وتثبيت برنامج تشغيل قناة الملحق `chan_ooh323` صراحة، وهو ليس الوضع الافتراضي، ويجب أن يكون منفذه قابلاً للوصول بشكل عام. تم إصلاح هذه المشكلة في الإصدارات Asterisk 20.20.1 و 21.12.3 و 22.10.1 و 23.4.1 و Certified Asterisk 20.7-cert11 و 22.8-cert3.
المعالجة
المراجع
- مرجعhttps://github.com/asterisk/asterisk/security/advisories/GHSA-x348-j6c9-77f3
- مرجعhttps://github.com/asterisk/asterisk/commit/2d7b8c8dc13d9ead8b6f36cc38b6dd91cd4abd3a
- مرجعhttps://github.com/asterisk/asterisk/commit/33f62e351642edd9c58ef97b0002132722546af9
- مرجعhttps://github.com/asterisk/asterisk/commit/875ac7413de0b7068cd12d0da2f140cd06ba9357
- مرجعhttps://github.com/asterisk/asterisk/commit/ac0a64dec6d4231bf005a68da6af3e02bb311634
- مرجعhttps://github.com/asterisk/asterisk/commit/bf0c9a906892bc0f91fa753476e326919e4e30e5
- مرجعhttps://github.com/asterisk/asterisk/commit/c4d9b4defe83f74523880fd630c02c49683786a3
- مرجعhttps://github.com/asterisk/asterisk/commit/fff256d0539e96f70ac315844d72e9d540f03a4c
- مرجعhttps://github.com/asterisk/asterisk/releases/tag/20.20.1
- مرجعhttps://github.com/asterisk/asterisk/releases/tag/21.12.3
- مرجعhttps://github.com/asterisk/asterisk/releases/tag/22.10.1
- مرجعhttps://github.com/asterisk/asterisk/releases/tag/23.4.1