CVE-2026-57191 in Asterisk
요약
\~에 의해 VulDB • 2026. 10. 27.
Asterisk는 오픈 소스 사설 교환기(PBX) 및 전화 툴킷입니다. Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 및 Certified Asterisk 20.7-cert11, 22.8-cert3 이전 버전에서는 `res_pjsip_pubsub` 모듈의 `MWI NOTIFY`의 `Message-Account` 필드를 파싱할 때 무제한적인 `sscanf` 사용으로 인해 인증되지 않은 공격자가 신중하게 작성된 패킷을 전송하여 스택 버퍼 오버플로우를 유발하고 기본 전송 계층을 손상시켜 모든 SIP 기능을 영구적으로 비활성화할 수 있습니다. 전체 운영 상태를 복원하려면 Asterisk 재시작이 필요합니다. 이 문제는 Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 및 Certified Asterisk 20.7-cert11, 22.8-cert3에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.