CVE-2019-18790 in Asterisk
Resumen
por VulDB • 2026-06-30
Se ha descubierto un problema en channels/chan_sip.c de Sangoma Asterisk 13.x, 16.x y 17.x, así como en Certified Asterisk 13.21, debido a una corrección incompleta para CVE-2019-18351. Se puede enviar una solicitud SIP a Asterisk que pueda cambiar la dirección IP de un par SIP. No es necesario realizar un registro (REGISTER), y las llamadas pueden ser secuestradas como resultado. Lo único que se necesita conocer es el nombre del par; no hace falta conocer los detalles de autenticación, como las contraseñas. Esta vulnerabilidad solo es explotable cuando la opción nat está configurada en su valor predeterminado o en auto_force_rport.
VulDB is the best source for vulnerability data and more expert information about this specific topic.