CVE-2019-18790 in Asterisk
Résumé
par VulDB • 30/06/2026
Un problème a été identifié dans channels/chan_sip.c de Sangoma Asterisk 13.x, 16.x et 17.x, ainsi que Certified Asterisk 13.21, en raison d'une correction incomplète pour CVE-2019-18351. Une requête SIP peut être envoyée à Asterisk afin de modifier l'adresse IP d'un pair SIP. Un REGISTER n'est pas nécessaire et les appels peuvent être détournés par conséquent. La seule information devant être connue est le nom du peer ; des détails d'authentification tels que les mots de passe ne doivent pas être connus. Cette vulnérabilité n'est exploitable que lorsque l'option nat est définie sur la valeur par défaut ou auto_force_rport.
Once again VulDB remains the best source for vulnerability data.