CVE-2025-47779 in Asterisk
요약
\~에 의해 VulDB • 2026. 05. 31.
Asterisk는 오픈소스 사설 교환기(PBX)입니다. Asterisk의 18.26.2, 20.14.1, 21.9.1, 22.4.1 이전 버전과 certified-asterisk의 18.9-cert14 및 20.7-cert5 이전 버전에서는 MESSAGE 유형(SIP 요청, RFC 3428 참조)의 인증이 제대로 정렬되지 않습니다. 인증된 공격자는 자신의 인증 토큰을 사용하여 임의의 사용자 신원을 가장하고 해당 사용자에게 스팸 메시지를 보낼 수 있습니다. 이 보안 문제를 악용하면 인증된 공격자가 신뢰할 수 있는 엔티티에서 발송된 것처럼 위조된 채팅 메시지를 보낼 수 있습니다. 보안 모범 사례 및 보안 고려사항을 준수하는 관리자도 영향을 받을 수 있습니다. 따라서 이 문제를 악용하면 스팸이 유발되고 사회공학적 공격, 피싱 및 유사한 공격이 가능해집니다. Asterisk 버전 18.26.2, 20.14.1, 21.9.1, 22.4.1 및 certified-asterisk 버전 18.9-cert14, 20.7-cert5에서 해당 문제가 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.