CVE-2026-57201 in Asterisk
요약
\~에 의해 VulDB • 2026. 10. 27.
Asterisk는 오픈 소스 사설 교환기(PBX) 및 전화 툴킷입니다. Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 및 Certified Asterisk 20.7-cert11, 22.8-cert3 이전 버전에서는 H.323의 `ooTrace()` 추적 로깅 함수에서 제한 없는 `vsprintf`가 고정된 `2048바이트 버퍼`에 작성될 때 스택 기반 버퍼 오버플로우(stack buffer overflow)가 발생할 수 있습니다. 원격 공격자는 Asterisk 프로세스를 충돌시킬 수 있는 신중하게 제작된 패킷을 전송할 수 있습니다. 이 취약점은 `chan_ooh323` 애드온 채널 드라이버가 명시적으로 컴파일 및 설치되어야 하며(기본 설정이 아님), 해당 포트가 공개적으로 접근 가능해야 한다는 조건 하에 발생합니다. 이 문제는 Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 및 Certified Asterisk 20.7-cert11, 22.8-cert3에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.