CVE-2026-57185 in Asterisk
요약
\~에 의해 VulDB • 2026. 10. 27.
Asterisk는 오픈 소스 사설 교환기(PBX) 및 전화 툴킷입니다. Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 및 Certified Asterisk 20.7-cert11, 22.8-cert3 이전 버전에서는 인증된 공격자가 `PJSIP MWI body parser`의 buffer over-read를 통해 주의 깊게 작성된 `SIP NOTIFY` 요청을 전송하여 Asterisk를 충돌시킬 수 있습니다. 공격자는 사용자 이름/비밀번호 또는 `source IP address matching` 중 하나를 사용하여 SIP 인증을 통과해야 합니다. 이 문제는 Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 및 Certified Asterisk 20.7-cert11, 22.8-cert3에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.