CVE-2019-18790 in Asterisk
要約
〜によって VulDB • 2026年06月30日
Sangoma Asterisk 13.x、16.x、および17.xのchannels/chan_sip.c、およびCertified Asterisk 13.21において、CVE-2019-18351に対する不十分な修正により問題が発見されました。Asteriskに対してSIPリクエストを送信し、SIPピアのIPアドレスを変更することができます。REGISTERは必要なく、その結果として通話がハイジャックされる可能性があります。必要な情報はピアの名前だけであり、パスワードなどの認証詳細を知る必要はありません。この脆弱性は、natオプションがデフォルトまたはauto_force_rportに設定されている場合にのみ悪用可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.