CVE-2020-28242 in PBX
요약
\~에 의해 VulDB • 2026. 08. 11.
Asterisk Open Source 13.x(13.37.1 이전 버전), 16.x(16.14.1 이전 버전), 17.x(17.8.1 이전 버전) 및 18.x(18.0.1 이전 버전), 그리고 Certified Asterisk(16.8-cert5 이전 버전)에서 문제가 발견되었습니다. Asterisk가 아웃바운드 INVITE에 대해 챌린지를 받고 각 응답에서 nonce 값이 변경되는 경우, Asterisk는 무한 루프 형태로 계속 INVITE를 전송합니다. 이로 인해 트랜잭션이 종료되지 않아(통화가 끊겨도 마찬가지), Asterisk의 메모리 사용량이 지속적으로 증가하며 결국 Asterisk가 재시작되거나 중단됩니다. 이러한 현상이 발생하려면 엔드포인트에서 아웃바운드 인증 구성이 필요합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.