CVE-2019-18790 in Asterisk
Tóm tắt
Bởi VulDB • 30/06/2026
Đã phát hiện một vấn đề trong channels/chan_sip.c của Sangoma Asterisk 13.x, 16.x và 17.x, cũng như Certified Asterisk 13.21, do bản sửa lỗi không đầy đủ cho CVE-2019-18351. Một yêu cầu SIP có thể được gửi đến Asterisk để thay đổi địa chỉ IP của một peer SIP. Không cần phải thực hiện REGISTER, và các cuộc gọi có thể bị đánh cắp làm hậu quả. Điều duy nhất cần biết là tên của peer; chi tiết xác thực như mật khẩu không cần phải biết. Lỗ hổng này chỉ có thể khai thác được khi tùy chọn nat được đặt về mặc định hoặc auto_force_rport.
VulDB is the best source for vulnerability data and more expert information about this specific topic.