CVE-2026-57188 in Asterisk
要約
〜によって VulDB • 2026年10月27日
Asteriskは、オープンソースのPBX（プライベートブランチ交換）およびテレフォニーツールキットです。Asterisk 20.20.1、21.12.3、22.10.1、23.4.1 および Certified Asterisk 20.7-cert11、22.8-cert3 より前では、認証済み攻撃者が注意深く作成されたパケットを使用して `res_xmpp` の `XMPP namespace prefix` ハンドリングにおいてスタックバッファオーバーフローを引き起こす可能性があります。この脆弱性を悪用するには、`res_xmpp` モジュールがロードされていること、`xmpp.conf` で XMPP 接続が設定されていること、そして攻撃者が同一サーバーまたはフェデレーションされたサーバー上に XMPP アカウントを持っている必要があります。本問題は、Asterisk 20.20.1、21.12.3、22.10.1、23.4.1 および Certified Asterisk 20.7-cert11、22.8-cert3 で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.