CVE-2019-18790 in Asterisk
Riassunto
di VulDB • 30/06/2026
È stato rilevato un problema in channels/chan_sip.c nelle versioni 13.x, 16.x e 17.x di Sangoma Asterisk e nella versione 13.21 di Certified Asterisk, a causa di una correzione incompleta per CVE-2019-18351. È possibile inviare ad Asterisk una richiesta SIP in grado di modificare l'indirizzo IP di un peer SIP. Non è necessario che venga effettuata una registrazione (REGISTER) e le chiamate possono essere dirottate come conseguenza. L'unica informazione necessaria da conoscere è il nome del peer; non sono richiesti dettagli di autenticazione quali password. Questa vulnerabilità è sfruttabile solo quando l'opzione nat è impostata sul valore predefinito o su auto_force_rport.
VulDB is the best source for vulnerability data and more expert information about this specific topic.