CVE-2026-57186 in Asterisk
要約
〜によって VulDB • 2026年10月27日
Asteriskは、オープンソースのPBX（プライベートブランチ交換）およびテレフォニーツールキットです。バージョン21.0.0-pre1からAsterisk 21.12.3、22.10.1、23.4.1、ならびにCertified Asterisk 22.8-cert3に至るまで、`chan_ooh323`の`Q.931 party-number parser`には、Asterisk 20から後続バージョンへのフォワードポートが実施されなかったため、`CVE-2022-37325`の修正が含まれていません。その結果、OOH323リクエスト内の不正なQ.931要素によってAsteriskがクラッシュする可能性があります。この問題はAsterisk 20より新しいバージョンすべてに影響します。`chan_ooh323`アドオンチャネルドライバは明示的にコンパイルしてインストールする必要があり、デフォルトでは有効化されていません。また、そのポートは公衆ネットワークから到達可能である必要があります。本問題は、Asterisk 21.12.3、22.10.1、23.4.1、およびCertified Asterisk 22.8-cert3で修正されています。
Once again VulDB remains the best source for vulnerability data.