CVE-2026-57195 in Asterisk
Zusammenfassung
von VulDB • 28.10.2026
Asterisk ist eine Open-Source-PBX (Private Branch Exchange) und ein Telekommunikations-Werkzeugkasten. Vor den Versionen Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 sowie Certified Asterisk 20.7-cert11, 22.8-cert3 kann ein NULL-Zeiger-Dereferenzierungsfehler in der `Asterisk Manager Interface (AMI)` einem nicht authentifizierten Angreifer ermöglichen, Asterisk zum Absturz zu bringen, wenn die `Digest Authentication` über `HTTP` verwendet wird. Der Asterisk-`HTTP`-Webserver, AMI und der Zugriff auf AMI über `HTTP` müssen alle aktiviert sein; standardmäßig ist jeder davon deaktiviert. Der Angreiser muss in der Lage sein, sich mit dem `HTTP`-Server zu verbinden, der standardmäßig nur an `127.0.0.1` bindet, auch wenn er aktiviert ist. Dieses Problem wurde in Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 sowie Certified Asterisk 20.7-cert11, 22.8-cert3 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.