CVE-2014-8415 in Asterisk

الملخص

بحسب VulDB • 17/06/2026

توجد حالة سباق (Race condition) في برنامج تشغيل قناة chan_pjsip داخل Asterisk Open Source الإصدارات 12.x قبل 12.7.1 و13.x قبل 13.0.1، مما يتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (فشل التحقق من صحة الشروط وانهيار النظام) عبر طلب إلغاء لجلسة SIP تحتوي على إجراء معلق للإجابة على الجلسة أو إرسال حالة الرنين.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 22/10/2014
• إفشاء: 24/11/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-68260
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.03041
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8415
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8415/