CVE-2026-57194 in Asterisk
요약
\~에 의해 VulDB • 2026. 10. 27.
Asterisk는 오픈 소스 사설 교환기(PBX) 및 전화 툴킷입니다. Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 및 Certified Asterisk 20.7-cert11, 22.8-cert3 이전 버전에서는 `chan_unistim` 모듈의 `DIALPAGE` 디지트 처리 과정에서 아웃 오브 바운즈 쓰기(out-of-bounds write)가 발생하여 `phone_number` 필드를 오버플로우시키고 공격자가 신중하게 작성된 수신 요청 패킷을 전송할 경우 Asterisk를 충돌시킬 수 있습니다. 이 취약점을 악용하려면 `chan_unistim` 모듈이 로드되어 있으며, 공격자가 접근 가능한 유효한 `UNISTIM UDP 포트`로 구성되어 있어야 합니다. 또한 공격자는 구성된 `phone MAC`으로 등록해야 하거나, 배포 환경에 클라이언트가 메인 페이지에 도달할 수 있는 동일한 `production/autoprovisioning` 경로가 존재해야 합니다. 이 문제는 Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 및 Certified Asterisk 20.7-cert11, 22.8-cert3에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.