https://alertas.dupin.com.ar/fabricante/asterisk/Alertas de vulnerabilidades de asterisk.esTue, 27 Oct 2026 23:34:38 +000010https://alertas.dupin.com.ar/cve/CVE-2026-57186/tg:61636Tue, 27 Oct 2026 23:34:38 +0000VulnerabilidadEl parser Q.931 party-number de chan_ooh323 en Asterisk carece de la corrección de CVE-2022-37325, que nunca se trasladó desde Asterisk 20 a versiones posteriores. Elementos Q.931 malformados en una solicitud OOH323 pueden provocar la caída de Asterisk. Afecta a versiones mayores a 20 y se corrige en Asterisk 21.12.3, 22.10.1, 23.4.1 y Certified Asterisk 22.8-cert3.https://alertas.dupin.com.ar/cve/CVE-2026-57203/tg:61635Tue, 27 Oct 2026 23:34:37 +0000Vulnerabilidadast_loggrabber ejecuta un script de Python desde el directorio /tmp, que es escribible por cualquier usuario. Un atacante que ya tenga una sesión de shell en el servidor Asterisk puede colocar allí un script malicioso y obtener privilegios elevados o ejecutar código cuando un administrador ejecuta ast_loggrabber con privilegios elevados. Se corrige en Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 y Certified Asterisk 20.7-cert11, 22.8-cert3.https://alertas.dupin.com.ar/cve/CVE-2026-57190/tg:61634Tue, 27 Oct 2026 23:34:36 +0000VulnerabilidadLos backends de registro de eventos cel_pgsql y cel_tds pueden permitir la ejecución arbitraria de SQL cuando la aplicación de dialplan CELGenUserEvent coloca datos no confiables en la columna eventtype de CEL. El backend debe estar cargado y configurado, y el administrador debe invocar CELGenUserEvent sin validar los datos. Se corrige en Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 y Certified Asterisk 20.7-cert11, 22.8-cert3.https://alertas.dupin.com.ar/cve/CVE-2026-57199/tg:61633Tue, 27 Oct 2026 23:34:33 +0000Vulnerabilidadapp_sms.c copia longitudes de SMS controladas externamente en búferes fijos dentro de la estructura sin comprobaciones de límites suficientes, lo que permite a un atacante corromper la memoria o provocar la caída de Asterisk. El administrador debe usar explícitamente la aplicación de dialplan SMS y no validar los datos recibidos. Se corrige en Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 y Certified Asterisk 20.7-cert11, 22.8-cert3.https://alertas.dupin.com.ar/cve/CVE-2026-57192/tg:61632Tue, 27 Oct 2026 23:34:32 +0000VulnerabilidadUna discrepancia de conteo de muestras floor/ceil en el decodificador Codec2 provoca una escritura fuera de límites y un desbordamiento de búfer en el heap. Un atacante autenticado debe establecer una llamada con Codec2 y enviar paquetes de audio manipulados. Se corrige en Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 y Certified Asterisk 20.7-cert11, 22.8-cert3.https://alertas.dupin.com.ar/cve/CVE-2026-57191/tg:61631Tue, 27 Oct 2026 23:34:31 +0000VulnerabilidadUn sscanf sin límites en res_pjsip_pubsub al analizar el campo Message-Account de MWI NOTIFY permite a un atacante no autenticado enviar un paquete manipulado que causa un desbordamiento de búfer en la pila y corrompe el transporte, deshabilitando todo el funcionamiento SIP hasta reiniciar Asterisk. Se corrige en Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 y Certified Asterisk 20.7-cert11, 22.8-cert3.https://alertas.dupin.com.ar/cve/CVE-2026-57188/tg:61584Tue, 27 Oct 2026 19:23:38 +0000VulnerabilidadUn atacante autenticado puede provocar un desbordamiento de búfer de pila en el manejo de prefijos de namespace XMPP de res_xmpp mediante paquetes especialmente diseñados. Requiere el módulo res_xmpp cargado, una conexión XMPP configurada en xmpp.conf y una cuenta en el mismo servidor o en uno federado. Corregido en Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 y Certified Asterisk 20.7-cert11, 22.8-cert3.https://alertas.dupin.com.ar/cve/CVE-2026-57202/tg:61583Tue, 27 Oct 2026 19:23:37 +0000VulnerabilidadUn atacante autenticado en la interfaz ARI con privilegios de solo lectura puede usar setChannelVar para ejecutar funciones de dialplan de escritura, incluidas escrituras con FILE(), aun con live_dangerously en no. Requiere el servidor HTTP de Asterisk habilitado y accesible y credenciales ARI válidas. Corregido en Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 y Certified Asterisk 20.7-cert11, 22.8-cert3.https://alertas.dupin.com.ar/cve/CVE-2026-57196/tg:61356Mon, 26 Oct 2026 20:48:31 +0000VulnerabilidadEn Asterisk anterior a 20.20.1, 21.12.3, 22.10.1, 23.4.1 y Certified Asterisk 20.7-cert11, 22.8-cert3, un atacante no autenticado puede usar cross-site scripting reflejado en las páginas de error HTTP de aprovisionamiento de teléfonos para obtener la cookie de sesión AMI de un usuario autorizado y suplantarlo cuando res_phoneprov está habilitado. Requiere el servidor HTTP de Asterisk, la interfaz AMI y el acceso AMI por HTTP habilitados, todos deshabilitados por defecto, y que el usuario autorizado haga clic en…https://alertas.dupin.com.ar/cve/CVE-2026-57187/tg:61354Mon, 26 Oct 2026 20:48:30 +0000VulnerabilidadEn Asterisk anterior a 20.20.1, 21.12.3, 22.10.1, 23.4.1 y Certified Asterisk 20.7-cert11, 22.8-cert3, un atacante autenticado puede causar un uso después de liberar en el manejo PJSIP TCP/SDP enviando un SIP INVITE sobre un transporte orientado a conexión y desconectándose antes de que Asterisk responda con 200 OK. Hasta ahora la falla solo se reprodujo con Address Sanitizer, herramienta de desarrollo no usada en producción según el mantenedor. Se corrige en Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 y Certified…