CVE-2020-28327 in PBX
Sumário
de VulDB • 23/05/2026
Foi descoberto um crash no res_pjsip_session no Asterisk Open Source 13.x anterior à versão 13.37.1, 16.x anterior à 16.14.1, 17.x anterior à 17.8.1 e 18.x anterior à 18.0.1, bem como no Certified Asterisk anterior à versão 16.8-cert5. Ao receber um novo SIP Invite, o Asterisk não retornava o diálogo criado bloqueado ou referenciado. Isso causava uma lacuna entre a criação do objeto de diálogo e seu próximo uso pela thread que o criou. Dependendo de algumas circunstâncias fora do normal e do timing, era possível que outra thread liberasse esse diálogo durante essa lacuna. O Asterisk poderia então sofrer um crash quando o objeto de diálogo, ou qualquer um de seus objetos dependentes, fosse desreferenciado ou acessado novamente pela thread de criação inicial. Note, no entanto, que esse crash só pode ocorrer ao usar um protocolo orientado à conexão (por exemplo, TCP ou TLS, mas não UDP) para transporte SIP. Além disso, o cliente remoto deve estar autenticado, ou o Asterisk deve estar configurado para chamadas anônimas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.