Dariosharp

Um invasor autenticado pode causar a interrupção do sistema ao enviar uma requisição `SIP NOTIFY` cuidadosamente elaborada. Isso ocorre devido a um buffer over-read no `PJSIP MWI body parser`. Para explorar isso, o invasor deve passar pela autenticação SIP usando um nome de usuário e senha ou por `source IP address matching`.

Um `sscanf` não limitado na função `res pjsip pubsub` ocorre ao analisar o campo `Message-Account` de uma mensagem `MWI NOTIFY`. Isso permite que um invasor não autenticado envie um pacote cuidadosamente elaborado que causa um estouro de buffer de pilha e corrompe o transporte subjacente, desativando permanentemente toda a funcionalidade SIP. É necessário reiniciar o Asterisk para restaurar a operação total.