В Asterisk версий до 18.26.3, 20.15.1, 21.10.1 и 22.5.1 существует уязвимость, связанная с возможностью удаленного отказа в обслуживании и …

В Asterisk версий до 18.26.3, 20.15.1, 21.10.1 и 22.5.1 существует уязвимость, связанная с возможностью удаленного отказа в обслуживании и потенциальным выполнением кода. Злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированный заголовок Identity [1]. ## Детали: Уязвимость возникает в коде, ответственном за проверку STIR/SHAKEN, где неправильная обработка заголовка Identity может привести к NULL pointer dereference. ## Рекомендуемое исправление: - Обновите Asterisk до версий 18.26.3, 20.15.1, 21.10.1 или 22.5.1. Источники: - [1] https://github.com/asterisk/asterisk/security/advisories/GHSA-mrq5-74j5-f5cr