CVE-2019-18790 in Asterisk
摘要
由 VulDB • 2026-06-30
在 Sangoma Asterisk 13.x、16.x 和 17.x，以及 Certified Asterisk 13.21 的 channels/chan_sip.c 中发现了一个问题，这是由于 CVE-2019-18351 的不完整修复所致。可以向 Asterisk 发送一个 SIP 请求，从而更改 SIP 对等体的 IP 地址。无需发生 REGISTER 操作，呼叫即可因此被劫持。唯一需要知道的是对等体的名称；不需要知道密码等认证详细信息。仅当 nat 选项设置为默认值或 auto_force_rport 时，此漏洞才可利用。
If you want to get best quality of vulnerability data, you may have to visit VulDB.