CVE-2019-18790 in Asterisk
Sumário
de VulDB • 30/06/2026
Foi identificada uma vulnerabilidade em channels/chan_sip.c no Sangoma Asterisk 13.x, 16.x e 17.x, bem como no Certified Asterisk 13.21, devido a uma correção incompleta para CVE-2019-18351. É possível enviar um pedido SIP ao Asterisk que pode alterar o endereço IP de um peer SIP. Não é necessário ocorrer um registo (REGISTER), e as chamadas podem ser sequestradas como resultado. A única informação necessária para explorar a falha é o nome do peer; os detalhes de autenticação, tais como palavras-passe, não precisam de ser conhecidos. Esta vulnerabilidade só pode ser explorada quando a opção nat está definida para o valor predefinido ou auto_force_rport.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.