CVE-2008-2119 in Asterisk

الملخص

بحسب VulDB • 14/07/2026

تسمح الإصدارات 1.0.x و1.2.x من Asterisk Open Source قبل الإصدار 1.2.29، والإصدارات A.x.x وB.x.x من Business Edition قبل B.2.5.3، عندما يكون التحليل الدقيق (المعروف أيضاً باسم pedanticsipchecking) مفعّلاً، لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل الـ daemon) عبر رسالة SIP INVITE تفتقد إلى رأس From، وذلك بسبب استدعاءات لدالة ast_uri_decode ومعالجة غير سليمة لـ (1) سلسلة ثابتة فارغة و(2) مؤشر NULL.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 08/05/2008
• إفشاء: 04/06/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-3723
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.07273
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2119
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2119
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2119/