CVE-2022-42705

Sangoma Asterisk, versões 16.28 a 19.6

Sangoma Asterisk, versão certified/18.9-cert2

Uma vulnerabilidade do tipo “use-after-free” no módulo res pjsip pubsub.c pode permitir que um invasor remoto autenticado cause uma falha no Asterisk, resultando em uma negação de serviço. Isso pode ocorrer quando o invasor realiza uma atividade em uma assinatura por meio de um transporte confiável ao mesmo tempo em que o Asterisk também está realizando uma atividade nessa assinatura.

Para as versões 16.28 a 19.6 do Sangoma Asterisk, atualize para uma versão que inclua uma correção para a vulnerabilidade de uso após liberação no módulo res pjsip pubsub.c.

Para a versão Sangoma Asterisk certified/18.9-cert2, atualize para uma versão que inclua uma correção para o problema de uso após liberação de memória no módulo res pjsip pubsub.c.

Como solução alternativa temporária, considere restringir o acesso ao módulo res pjsip pubsub.c para minimizar o risco de exploração.