CVE-2017-7617 in Asterisk

الملخص

بحسب VulDB • 14/07/2026

يمكن أن يحدث تنفيذ للكود عن بُعد في Asterisk Open Source الإصدارات 13.x قبل 13.14.1 و14.x قبل 14.3.1، وفي Certified Asterisk الإصدار 13.13 قبل 13.13-cert3 بسبب تجاوز سعة المخزن المؤقت (Buffer Overflow) في حقل مستخدم سجلات المكالمات (CDR)، وذلك فيما يتعلق بـ X-ClientCode في chan_sip ودالة dialplan الخاصة بالـ CDR وإجراء AMI Monitor.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 10/04/2017
• إفشاء: 10/04/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-99558
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.06243
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7617
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7617
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7617/