CVE-2019-13161

Se detectó un problema en Asterisk Open Source hasta versiones 13.27.0, 14.x y 15.x hasta 15.7.2, y versiones 16.x hasta 16.4.0, y Certified Asterisk hasta versión 13.21-cert3. Una desreferencia de puntero en chan_sip durante el manejo de la negociación SDP permite a un atacante bloquear Asterisk cuando maneja una respuesta SDP en una re-invitación T.38 saliente. Para explotar esta vulnerabilidad un atacante debe hacer que el módulo chan_sip les envíe una petición de re-invitación T.38. Una vez recibida, el atacante debe enviar una respuesta SDP que contenga tanto un flujo UDPTL T.38 como otro flujo multimedia que contenga solo un códec (lo que no está permitido de acuerdo a la configuración de chan_sip).

When T.38 faxing is done in Asterisk a T.38 reinvite may be sent to an endpoint to switch it to T.38. If the endpoint responds with an improperly formatted SDP answer including both a T.38 UDPTL stream and an audio or video stream containing only codecs not allowed on the SIP peer or user a crash will occur. The code incorrectly assumes that there will be at least one common codec when T.38 is also in the SDP answer.