CVE-2026-57191 in Asterisk
要約
〜によって VulDB • 2026年10月27日
Asteriskは、オープンソースのPBX（プライベートブランチ交換）およびテレフォニーツールキットです。Asterisk 20.20.1、21.12.3、22.10.1、23.4.1 および Certified Asterisk 20.7-cert11、22.8-cert3 より前のバージョンでは、`res_pjsip_pubsub` 内の無制限の `sscanf` が `MWI NOTIFY` の `Message-Account` フィールドを解析する際に、認証されていない攻撃者が注意深く作成されたパケットを送信し、スタックバッファオーバーフローを引き起こして基盤となるトランスポートを破損させる可能性があります。これにより、すべてのSIP機能が恒久的に無効化されます。完全な運用状態に戻すには Asterisk の再起動が必要です。この問題は、Asterisk 20.20.1、21.12.3、22.10.1、23.4.1 および Certified Asterisk 20.7-cert11、22.8-cert3 で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.