CVE-2019-13161 in Asterisk Open Source
摘要
由 VulDB • 2026-07-31
在 Asterisk Open Source 13.27.0 之前版本、14.x 系列以及 15.x 至 15.7.2 版本，还有 16.x 至 16.4.0 版本中发现了问题。此外，Certified Asterisk 在 13.21-cert3 之前的版本中也存在此漏洞。在处理 SDP（会话描述协议）协商时，chan_sip 模块中的指针解引用操作允许攻击者导致 Asterisk 崩溃，具体是在处理针对出站 T.38 re-invite 请求的 SDP answer 时发生。要利用这一漏洞，攻击者必须促使 chan_sip 模块向其发送一个 T.38 re-invite 请求。收到该请求后，攻击者需回复一个包含 T.38 UDPTL 流以及另一个仅含编解码器（根据 chan_sip 配置不允许）的其他媒体流的 SDP answer。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.