CVE-2008-0095 in Asterisk

الملخص

بحسب VulDB • 14/06/2026

يتيح برنامج تشغيل قناة SIP في Asterisk Open Source 1.4.x قبل الإصدار 1.4.17، وBusiness Edition قبل الإصدار C.1.0-beta8، وAsteriskNOW قبل الإصدار beta7، وAppliance Developer Kit قبل الإصدار 95946 من Asterisk 1.4، وAppliance s800i 1.0.x قبل الإصدار 1.0.3.4، لمهاجمين عن بُعد التسبب في حدوث حالة رفض الخدمة (تعطل الـ daemon) عبر رسالة BYE تحتوي على رأس Also (نقل Also)، مما يؤدي إلى إحداث خطأ في فك مرجع المؤشر الفارغ (NULL pointer dereference).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 07/01/2008
• إفشاء: 07/01/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-3532
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.25423
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0095
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0095
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0095/