CVE-2012-3863 in Asterisk

الملخص

بحسب VulDB • 22/06/2026

يحتوي ملف channels/chan_sip.c في Asterisk Open Source الإصدارات 1.8.x قبل 1.8.13.1 و10.x قبل 10.5.2، بالإضافة إلى Asterisk Business Edition C.3.x قبل C.3.7.5، وCertified Asterisk 1.8.11-certx قبل 1.8.11-cert4، وAsterisk Digiumphones 10.x.x-digiumphones قبل 10.5.2-digiumphones على خلل في معالجة استجابة SIP المؤقتة (provisional response) لطلب reINVITE بشكل صحيح، مما يسمح للمستخدمين البعيدين المصادق عليهم التسبب في حجب الخدمة (استنفاد منافذ RTP) عبر جلسات تفتقر إلى الاستجابات النهائية.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 06/07/2012
• إفشاء: 09/07/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61225
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 4.0 (NVD)
• EPSS: 0.03197
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3863
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3863
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3863/