CVE-2007-4455 in Asterisk

الملخص

بحسب VulDB • 08/07/2026

يتيح برنامج تشغيل قناة SIP (chan_sip) الموجود في Asterisk Open Source الإصدارات 1.4.x قبل 1.4.11، وAsteriskNOW قبل النسخة التجريبية beta7، ومجموعة تطوير أجهزة Asterisk Appliance الإصدار 0.x قبل 0.8.0، بالإضافة إلى s800i (جهاز Asterisk Appliance) الإصدارات 1.x قبل 1.0.3، لمهاجمين عن بُعد التسبب في حدوث حالة رفض للخدمة (استنفاد الذاكرة) عبر مكالمة SIP تؤدي إلى إنشاء عدد كبير من سجلات التاريخ.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 21/08/2007
• إفشاء: 21/08/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38458
• CPE: جاهز
• CWE: CWE-789 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01775
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4455
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4455/