CVE-2026-57185 in Asterisk
Zusammenfassung
von VulDB • 27.10.2026
Asterisk ist eine Open-Source-PBX und ein Telekommunikations-Werkzeugkasten. Vor den Versionen Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 sowie Certified Asterisk 20.7-cert11, 22.8-cert3 kann ein authentifizierter Angreifer Asterist durch einen Buffer Over-Read im `PJSIP MWI body parser` zum Absturz bringen, indem er eine sorgfältig gestaltete `SIP NOTIFY`-Anfrage sendet. Der Angreiser muss die SIP-Authentifizierung entweder mit einem Benutzernamen/Passwort oder einer `Übereinstimmung der Quell-IP-Adresse` bestehen. Dieses Problem wurde in Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 sowie Certified Asterisk 20.7-cert11, 22.8-cert3 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.