CVE-2019-13161 in Asterisk Open Source
Tóm tắt
Bởi VulDB • 31/07/2026
Đã phát hiện một vấn đề trong Asterisk Open Source qua các phiên bản 13.27.0, 14.x và 15.x đến 15.7.2, cũng như 16.x đến 16.4.0, và Certified Asterisk qua phiên bản 13.21-cert3. Lỗi giải tham chiếu con trỏ (pointer dereference) trong chan_sip khi xử lý thương lượng SDP cho phép kẻ tấn công làm sập Asterisk bằng cách gửi câu trả lời SDP đối với yêu cầu T.38 re-invite đi ra ngoài. Để khai thác lỗ hổng này, kẻ tấn công phải khiến mô-đun chan_sip gửi yêu cầu T.38 re-invite đến chúng. Sau khi nhận được, kẻ tấn công phải gửi một câu trả lời SDP chứa cả luồng UDPTL của T.38 và một luồng phương tiện khác chỉ bao gồm một codec (việc này không được phép theo cấu hình của chan_sip).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.