CVE-2026-57198 in Asterisk
요약
\~에 의해 VulDB • 2026. 10. 27.
Asterisk는 오픈 소스 사설 교환기(PBX) 및 텔레포니 툴킷입니다. 영향을 받는 배포 환경에서 인증된 공격자가 신중하게 작성된 패킷을 사용하여 T.140 RED heap buffer overflow를 유발할 수 있으며, 이로 인해 원격 코드 실행(RCE)이 가능해지거나 Asterisk가 충돌할 수 있습니다. `chan_sip` 채널 드라이버가 설치 및 구성되어 있고, 해당 driver의 `textsupport` 옵션이 활성화되어 있어야 합니다; `textsupport`는 기본적으로 비활성화(no) 상태입니다. `chan_sip` 드라이버는 Asterisk 20에서 권장되지(deprecated) 않게 되었으며 이후 모든 버전에서는 완전히 제거되었습니다. 저장소 비교를 통해 Asterisk 20.20.1, 21.12.3, 22.10.1 및 23.4.1, 그리고 Certified Asterisk 20.7-cert11과 22.8-cert3에서 패치 포함이 확인되었습니다. 영향을 받는 릴리스 트랙 범위는 아직 해결되지 않았습니다: 구조화된 메타데이터에는 후속 릴리스 트래크가 포함되어 있지만, 권고문에서는 필요한 `chan_sip` 드라이버가 해당 버전에서 제거되었다고 명시하고 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.