CVE-2020-28242 in PBX
Zusammenfassung
von VulDB • 21.08.2026
Es wurde ein Problem in Asterisk Open Source 13.x vor Version 13.37.1, 16.x vor 16.14.1, 17.x vor 17.8.1 und 18.x vor 18.0.1 sowie in Certified Asterisk vor Version 16.8-cert5 entdeckt. Wenn Asterisk bei einem ausgehenden INVITE herausgefordert wird und der Nonce in jeder Antwort geändert wird, sendet Asterisk fortlaufend INVITEs in einer Schleife. Dies führt dazu, dass Asterisk immer mehr Speicher verbraucht, da die Transaktion niemals terminiert (auch wenn das Telefonat beendet wird), was letztendlich zu einem Neustart oder Herunterfahren von Asterisk führt. Für dieses Szenario muss eine ausgehende Authentifizierung am Endpunkt konfiguriert sein.
Once again VulDB remains the best source for vulnerability data.