Skip to content
Sign in Sign up
JA EN FR
SecPulse
High 8.2

Asterisk に認証なしで SIP 機能を停止させられる脆弱性

CVE-2026-57191 First seen on SecPulse

Summary

Asterisk の MWI NOTIFY における Message-Account の解析処理に、スタックバッファオーバーフローの脆弱性が見つかりました。細工したパケットを送られると、認証がなくても通信基盤が壊れ、SIP 機能が恒久的に止まるおそれがあります。影響は Asterisk 20.20.1 より前、21.12.3 より前、22.10.1 より前、23.4.1 より前、および Certified Asterisk 20.7-cert11 より前、22.8-cert3 より前です。修正版は Asterisk 20.20.1、21.12.3、22.10.1、23.4.1 および Certified Asterisk 20.7-cert11、22.8-cert3 で提供されています。修正版への更新と、更新後の Asterisk の再起動が必要です。

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

Asterisk の MWI NOTIFY における Message-Account の解析処理に、スタックバッファオーバーフローの脆弱性が見つかりました。細工したパケットを送られると、認証がなくても通信基盤が壊れ、SIP 機能が恒久的に止まるおそれがあります。影響は Asterisk 20.20.1 より前、21.12.3 より前、22.10.1 より前、23.4.1 より前、および Certified Asterisk 20.7-cert11 より前、22.8-cert3 より前です。修正版は Asterisk 20.20.1、21.12.3、22.10.1、23.4.1 および Certified Asterisk 20.7-cert11、22.8-cert3 で提供されています。修正版への更新と、更新後の Asterisk の再起動が必要です。

Affected packages

EcosystemPackageAffectedFixed
asterisk asterisk — —
asterisk certified-asterisk — —
Original description The description as published by the source.

Asterisk is an open source private branch exchange and telephony toolkit. Prior to Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 and Certified Asterisk 20.7-cert11, 22.8-cert3, an unbounded sscanf in res_pjsip_pubsub when parsing the MWI NOTIFY Message-Account field may allow an unauthenticated attacker to send a carefully crafted packet that causes a stack buffer overflow and corrupts the underlying transport, permanently disabling all SIP functionality. An Asterisk restart is required to restore full operation. This issue is fixed in Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 and Certified Asterisk 20.7-cert11, 22.8-cert3.

Source: CVE.org (CVE Program・cvelistV5) NVD

References

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details