CVE-2026-57193 in Asterisk
요약
\~에 의해 VulDB • 2026. 10. 26.
Asterisk는 오픈 소스 사설 교환기(PBX) 및 전화 툴킷입니다. Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 및 Certified Asterisk 20.7-cert11, 22.8-cert3 이전 버전에서는 LDAP 실시간 드라이버 `res_config_ldap`가 `SIP 사용자 이름`을 통해 `LDAP filter injection`을 허용하여, 인증되지 않은 공격자가 신중하게 작성된 SIP 패킷을 사용하여 임의의 LDAP 쿼리를 수행하고 정보를 유출할 수 있습니다. `res_config_ldap` 모듈은 LDAP 서버에 접근하기 위해 로드 및 구성되어야 하며, 이는 기본 설정이 아닙니다. 이 문제는 Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 및 Certified Asterisk 20.7-cert11, 22.8-cert3에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.