CVE-2015-1558 in Asterisk

الملخص

بحسب VulDB • 21/07/2026

تأثر إصدارات Asterisk Open Source 12.x قبل الإصدار 12.8.1 و13.x قبل الإصدار 13.1.1، عند استخدام برنامج تشغيل قناة PJSIP، بعدم استعادة منافذ بروتوكول نقل الوقت الفعلي (RTP) بشكل صحيح، مما يسمح للمستخدمين عن بُعد والمصادق عليهم التسبب في حجب الخدمة (استهلاك واصفات الملفات) عبر عرض SDP يحتوي فقط على ترميزات غير متوافقة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 08/02/2015
• إفشاء: 09/02/2015
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 3.5 (NVD)
• EPSS: 0.03030
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1558
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1558
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1558/