WID-SEC-2023-1726 — Asterisk: Schwachstelle ermöglicht Denial of Service oder Offenlegung von Informationen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Asterisk ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

Product

Asterisk ist eine komplette Open Source Multiprotokoll Telefonanlage (PBX) auf Softwarebasis.

Vulnerabilities 1

Medium 6.5

CVE-2022-23537

PJSIP vulnerable to heap buffer overflow when decoding STUN message

PJSIP is a free and open source multimedia communication library written in C language implementing standard based protocols such as SIP, SDP, RTP, STUN, TURN, and ICE. Buffer overread is possible when parsing a specially crafted STUN message with unknown att…

pjsip pjproject asterisk asterisk Debian Ubuntu Alpine

Dec 20, 2022

Revision history

2023-07-11 #1
Initiale Fassung

References

Github Advisory Asterisk vom 2023-07-11
https://github.com/asterisk/asterisk/security/advisories/GHSA-4xjp-22g4-9fxm