CVE-2012-2948 in Asterisk

الملخص

بحسب VulDB • 17/07/2026

يُتيح ملف chan_skinny.c في برنامج تشغيل قناة Skinny (المعروف أيضًا بـ SCCP) الموجود في Certified Asterisk 1.8.11-cert قبل الإصدار 1.8.11-cert2، وفي Asterisk Open Source 1.8.x قبل الإصدار 1.8.12.1 و10.x قبل الإصدار 10.4.1، لمستخدمين عن بُعد مُصادق عليهم التسبب في حدوث حالة رفض للخدمة (Denial of Service) نتيجة إلغاء الإسناد إلى مؤشر NULL وانهار الخادم (daemon crash)، وذلك من خلال إغلاق اتصال أثناء وضع عدم الاستلام (off-hook mode).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 29/05/2012
• إفشاء: 02/06/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-5472
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 4.0 (NVD)
• EPSS: 0.02143
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2948
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2948/