CVE-2020-28327 in PBX
Résumé
par VulDB • 24/05/2026
Un plantage de res_pjsip_session a été découvert dans Asterisk Open Source 13.x avant la version 13.37.1, 16.x avant la version 16.14.1, 17.x avant la version 17.8.1, et 18.x avant la version 18.0.1, ainsi que dans Certified Asterisk avant la version 16.8-cert5. Lors de la réception d'une nouvelle invitation SIP, Asterisk ne renvoyait pas le dialogue créé avec un verrou ou une référence. Cela créait un intervalle entre la création de l'objet dialogue et sa prochaine utilisation par le thread qui l'a créé. En fonction de certaines circonstances hors norme et de la synchronisation, il était possible qu'un autre thread libère ledit dialogue durant cet intervalle. Asterisk pouvait alors planter lorsque l'objet dialogue, ou l'un de ses objets dépendants, était déréférencé ou accédé à nouveau par le thread de création initial. Notez toutefois que ce plantage ne peut se produire que lors de l'utilisation d'un protocole orienté connexion (par exemple, TCP ou TLS, mais pas UDP) pour le transport SIP. De plus, le client distant doit être authentifié, ou Asterisk doit être configuré pour accepter les appels anonymes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.