CVE-2026-57195

Nome do Software Vulnerável e Versões Afetadas Asterisk versões anteriores a 20.20.1 Asterisk versões anteriores a 21.12.3 Asterisk versões anteriores a 22.10.1 Asterisk versões anteriores a 23.4.1 Certified Asterisk versões anteriores a 20.7-cert11 Certified Asterisk versões anteriores a 22.8-cert3

Description Uma desreferenciação de ponteiro NULL na Asterisk Manager Interface (AMI) permite que um invasor não autenticado cause a falha do sistema quando a Digest Authentication é utilizada via HTTP. Isso requer que o servidor web HTTP do Asterisk, o AMI e o acesso ao AMI via HTTP estejam habilitados. Por padrão, esses componentes são desabilitados e o servidor HTTP vincula-se apenas ao 127.0.0.1.

Recommendations Atualizar para a versão 20.20.1 Atualizar para a versão 21.12.3 Atualizar para a versão 22.10.1 Atualizar para a versão 23.4.1 Atualizar para a versão Certified Asterisk 20.7-cert11 Atualizar para a versão Certified Asterisk 22.8-cert3 Como mitigação temporária, desabilite o servidor web HTTP do Asterisk, o AMI ou o acesso ao AMI via HTTP.