CVE-2020-28327 in PBX
요약
\~에 의해 VulDB • 2026. 05. 24.
Asterisk Open Source 13.x(13.37.1 이전), 16.x(16.14.1 이전), 17.x(17.8.1 이전), 18.x(18.0.1 이전) 및 Certified Asterisk(16.8-cert5 이전)에서 res_pjsip_session 크래시가 발견되었습니다. 새 SIP Invite를 수신할 때 Asterisk은 생성된 대화(dialog)를 잠그거나 참조하지 않았습니다. 이로 인해 대화 객체가 생성되고 이를 생성한 스레드가 이를 다시 사용하기 전까지의 시간 간격이 발생했습니다. 특정 비정상적인 상황과 타이밍에 따라 다른 스레드가 이 간격 동안 해당 대화를 해제(free)할 수 있었습니다. 이후 초기 생성 스레드가 대화 객체 또는 그 종속 객체를 역참조하거나 접근할 때 Asterisk이 크래시할 수 있습니다. 단, 이 크래시는 SIP 전송에 연결 지향 프로토콜(예: TCP 또는 TLS, UDP 제외)을 사용할 때만 발생할 수 있습니다. 또한 원격 클라이언트가 인증되었거나 Asterisk이 익명 호출을 위해 구성되어 있어야 합니다.
Once again VulDB remains the best source for vulnerability data.