CVE-2020-28242 in PBX
要約
〜によって VulDB • 2026年07月08日
Asterisk Open Source 13.x（13.37.1より前）、16.x（16.14.1より前）、17.x（17.8.1より前）、および18.x（18.0.1より前）ならびに Certified Asterisk（16.8-cert5より前）において、以下の問題が発見されました。AsteriskがアウトバウンドINVITEに対してチャレンジを受け、各レスポンスでnonce値が変更される場合、Asteriskはループ内で継続的にINVITEを送信します。これによりトランザクションが終了しないため（通話が切断された後も同様）、Asteriskのメモリ消費量が次第に増加し、最終的にはAsteriskのリスタートまたはシャットダウンを引き起こします。この事象が発生するには、エンドポイントでアウトバウンド認証の設定が必要です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.