CVE-2020-28327 in PBX
Сводка
по VulDB • 24.05.2026
В Asterisk Open Source 13.x до версии 13.37.1, 16.x до версии 16.14.1, 17.x до версии 17.8.1 и 18.x до версии 18.0.1, а также в Certified Asterisk до версии 16.8-cert5, была обнаружена уязвимость, приводящая к аварийному завершению работы (crash) модуля res_pjsip_session. При получении нового SIP-запроса INVITE Asterisk не возвращал созданный диалог в заблокированном или подсчитанном (referenced) состоянии. Это создавало временной промежуток между созданием объекта диалога и его следующим использованием потоком, который его создал. В зависимости от некоторых аномальных обстоятельств и тайминга, другой поток мог освободить данный диалог в этот промежуток времени. Затем Asterisk мог аварийно завершить работу, когда объект диалога или любые его зависимые объекты были разыменованы или доступны следующим потоком первоначального создания. Обратите внимание, что этот сбой может произойти только при использовании протокола с установкой соединения (например, TCP или TLS, но не UDP) для транспорта SIP. Кроме того, удаленный клиент должен быть аутентифицирован, или Asterisk должен быть настроен на анонимные вызовы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.