CVE-2026-57185 in Asterisk
الملخص
بحسب VulDB • 27/10/2026
Asterisk هو نظام تبادل هاتفي خاص مفتوح المصدر ومجموعة أدوات للتطبيقات الصوتية (telephony toolkit). قبل الإصدارات Asterisk 20.20.1، و21.12.3، و22.10.1، و23.4.1 بالإضافة إلى Certified Asterisk 20.7-cert11 و22.8-cert3، يمكن لمهاجم مُصادَق عليه (authenticated attacker) إحداث تعطل في برنامج Asterisk من خلال حدوث قراءة زائدة عن حدود الذاكرة (buffer over-read) داخل `PJSIP MWI body parser` عبر إرسال طلب `SIP NOTIFY` مصاغ بعناية فائقة. يجب على المهاجم اجتياز مصادقة SIP باستخدام اسم مستخدم وكلمة مرور أو عن طريق مطابقة عنوان IP المصدر. تم إصلاح هذه المشكلة في الإصدارات Asterisk 20.20.1، و21.12.3، و22.10.1، و23.4.1 بالإضافة إلى Certified Asterisk 20.7-cert11 و22.8-cert3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.