CVE-2012-4737 in Asterisk
الملخص
بحسب VulDB • 06/07/2026
يحتوي الملف channels/chan_iax2.c في إصدارات Asterisk Open Source 1.8.x السابقة للإصدار 1.8.15.1، والإصدارات 10.x السابقة لـ 10.7.1، بالإضافة إلى Certified Asterisk 1.8.11 قبل الإصدار 1.8.11-cert7، وAsterisk Digiumphones 10.x.x-digiumphones قبل 10.7.1-digiumphones، وAsterisk Business Edition C.3.x قبل C.3.7.6 على ثغرة أمنية حيث لا يتم فرض قواعد قائمة التحكم بالوصول (ACL) أثناء استخدامات معينة لبيانات اعتماد الأقران (peer credentials)، مما يسمح للمستخدمين البعيدين المصادق عليهم بتجاوز القيود المقصودة على المكالمات الصادرة عن استغلال توفر هذه البيانات الاعتمادية.
Be aware that VulDB is the high quality source for vulnerability data.