PT-2024-26370 · Asterisk · Asterisk

Alex2Grad

·

Publicado

2024-05-17

·

Atualizado

2025-08-26

·

CVE-2024-35190

CVSS v3.1

5.8

Média

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Asterisk anteriores à 18.23.1
Versões do Asterisk anteriores à 20.8.1
Versões do Asterisk anteriores à 21.3.1
Descrição
O Asterisk é um kit de ferramentas de telefonia e central telefônica privada de código aberto. Após uma atualização para a versão 18.23.0, todas as solicitações SIP não autorizadas são identificadas como PJSIP Endpoint do servidor Asterisk local.
Recomendações
Para versões anteriores à 18.23.1, atualize para a versão 18.23.1 ou posterior.
Para versões anteriores à 20.8.1, atualize para a versão 20.8.1 ou posterior.
Para versões anteriores à 21.3.1, atualize para a versão 21.3.1 ou posterior.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-303CWE-480CWE-670

Identificadores relacionados

CVE-2024-35190
GHSA-QQXJ-V78H-HRF9

Produtos afetados

Asterisk