CVE-2026-57194

Nome do Software Vulnerável e Versões Afetadas Asterisk versões anteriores a 20.20.1 Asterisk versões anteriores a 21.12.3 Asterisk versões anteriores a 22.10.1 Asterisk versões anteriores a 23.4.1 Certified Asterisk versões anteriores a 20.7-cert11 Certified Asterisk versões anteriores a 22.8-cert3

Description Ocorre uma gravação fora dos limites no módulo chan unistim durante o processamento de dígitos DIALPAGE, o que pode causar o transbordamento do campo phone number e travar o sistema quando um pacote de requisição recebido cuidadosamente elaborado é enviado. Isso requer que o módulo chan unistim esteja carregado e configurado com uma UNISTIM UDP port acessível. Além disso, o invasor deve se registrar como um phone MAC configurado ou utilizar um caminho de produção/autoprovisionamento que permita o acesso à página principal.

Recommendations Atualizar para a versão 20.20.1 Atualizar para a versão 21.12.3 Atualizar para a versão 22.10.1 Atualizar para a versão 23.4.1 Atualizar para a versão Certified Asterisk 20.7-cert11 Atualizar para a versão Certified Asterisk 22.8-cert3 Como medida de mitigação temporária, restrinja o acesso à UNISTIM UDP port ou desative o módulo chan unistim se não for necessário.