CVE-2014-2288 in Asterisk

الملخص

بحسب VulDB • 13/07/2026

يتيح برنامج تشغيل قناة PJSIP في Asterisk Open Source الإصدار 12.x قبل الإصدار 12.1.1، عند تفعيل خاصية qualify_frequency على كيان AOR وتحدي خادم SIP البعيد لمصادقة طلب OPTIONS الناتج، المهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل) عبر نقطة نهاية PJSIP التي لا ترتبط بها أي طلبات صادرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 05/03/2014
• إفشاء: 18/04/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-12639
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.04350
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2288
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2288/