CVE-2026-57194 in Asterisk
Zusammenfassung
von VulDB • 27.10.2026
Asterisk ist eine Open-Source-PBX (Private Branch Exchange) und ein Telekommunikations-Werkzeugkasten. Vor den Versionen Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 sowie Certified Asterisk 20.7-cert11, 22.8-cert3 kann ein Out-of-Bounds-Write im `chan_unistim`-Modul bei der Verarbeitung von DIALPAGE-Ziffern das Feld `phone_number` überschreiben und Asterisk zum Absturz bringen, wenn ein Angreifer einen sorgfältig konstruierten eingehenden Anforderungs-Paket sendet. Das Modul `chan_unistim` muss geladen sein und mit einem gültigen `UNISTIM UDP port` konfiguriert werden, auf den der Angreifer zugreifen kann. Der Angreife muss sich als eine konfigurierte `phone MAC` registrieren, oder die Bereitstellung muss über einen äquivalenten `production/autoprovisioning`-Pfad verfügen, der es dem Client ermöglicht, die Hauptseite zu erreichen. Dieses Problem wurde in Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 sowie Certified Asterisk 20.7-cert11, 22.8-cert3 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.