CVE-2020-28327 in PBX
要約
〜によって VulDB • 2026年05月24日
Asterisk Open Source 13.x（13.37.1より前）、16.x（16.14.1より前）、17.x（17.8.1より前）、18.x（18.0.1より前）、および Certified Asterisk（16.8-cert5より前）において、res_pjsip_sessionのクラッシュが確認されました。新しいSIP INVITEを受信すると、Asteriskは作成されたダイアログをロックまたは参照した状態で返さないという問題がありました。これにより、ダイアログオブジェクトの作成時と、それを作成したスレッドが次に使用するまでの間にギャップが生じました。特定の異常な状況やタイミングによっては、別のスレッドがこのギャップ中に該当するダイアログを解放することが可能でした。その後、初期作成スレッドがダイアログオブジェクトまたはその依存オブジェクトを逆参照またはアクセスした際に、Asteriskはクラッシュする可能性があります。ただし、このクラッシュはSIPトランスポートに接続指向プロトコル（TCPやTLSなど、UDPを除く）を使用している場合にのみ発生します。また、リモートクライアントが認証されているか、Asteriskが匿名通話用に構成されている必要があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.