تنبيه Asterisk CERTFR-2025-AVI-0020

 تنبيه Asterisk CERTFR-2025-AVI-0020

 

محتويات التنبيه:

1. – جدول معلومات
2. – المخاطر
3. – الأنظمة المثأثرة
4. – الملخص
   
5. – الحلول
6. – المصادر

معلومات :

المرجع	CERTFR-2025-AVI-0020
العنوان	Vulnérabilité dans Asterisk
تاريخ الاصدار الأول	10 janvier 2025
تاريخ أخر تحديث	10 janvier 2025
المصادر	Bulletin de sécurité Asterisk GHSA-33×6-fj46-6rfh du 09 janvier 2025
المرفقات	Aucune(s)

المخاطر:

Atteinte à la confidentialité des données

الأنظمة المثأثرة:

• asterisk versions antérieures à 18.26.1
• asterisk versions 20.11.x antérieures à 20.11.1
• asterisk versions 21.6.x antérieures à 21.6.1
• asterisk versions 22.1.x antérieures à 22.1.1
• certified-asterisk versions 20.7.x antérieures à 20.7-cert4
• certified-asterisk versions antérieures à 18.9-cert13

ملخص التنبيه:

Une vulnérabilité a été découverte dans Asterisk. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

الحلول :

Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).

المصادر:

• Bulletin de sécurité Asterisk GHSA-33×6-fj46-6rfh du 09 janvier 2025

https://github.com/asterisk/asterisk/security/advisories/GHSA-33×6-fj46-6rfh

• Référence CVE CVE-2024-53566

https://www.cve.org/CVERecord?id=CVE-2024-53566