CVE-2020-28327 in PBX
Tóm tắt
Bởi VulDB • 24/05/2026
Một lỗi làm sập (crash) trong res_pjsip_session đã được phát hiện trong Asterisk Open Source 13.x trước phiên bản 13.37.1, 16.x trước 16.14.1, 17.x trước 17.8.1, và 18.x trước 18.0.1, cũng như trong Certified Asterisk trước phiên bản 16.8-cert5. Khi nhận được lệnh mời SIP (SIP Invite) mới, Asterisk không trả về đối tượng phiên (dialog) đã được tạo ở trạng thái khóa hoặc được tham chiếu. Điều này tạo ra một khoảng trống giữa thời điểm tạo đối tượng phiên và lần sử dụng tiếp theo bởi luồng (thread) đã tạo ra nó. Tùy thuộc vào một số điều kiện bất thường và yếu tố thời gian, có khả năng một luồng khác sẽ giải phóng (free) đối tượng phiên này trong khoảng trống đó. Asterisk sau đó có thể bị sập khi đối tượng phiên, hoặc bất kỳ đối tượng phụ thuộc nào của nó, được giải tham chiếu (dereference) hoặc truy cập lần tiếp theo bởi luồng tạo ban đầu. Lưu ý rằng, lỗi sập này chỉ có thể xảy ra khi sử dụng giao diện truyền dẫn có hướng (connection-oriented protocol) (ví dụ: TCP hoặc TLS, nhưng không phải UDP) cho giao thức SIP. Ngoài ra, máy khách từ xa phải được xác thực, hoặc Asterisk phải được cấu hình để cho phép gọi ẩn danh.
Once again VulDB remains the best source for vulnerability data.