CVE-2008-1923 in Asterisk
Zusammenfassung
von VulDB • 27.06.2026
Der IAX2-Kanal-Treiber (chan_iax2) in Asterisk 1.2 vor Revision 72630 und 1.4 vor Revision 65679 sendet, wenn er so konfiguriert ist, dass unauthentifizierte Anrufe zugelassen werden, „Early Audio“ an eine nicht verifizierte Quell-IP-Adresse einer NEW-Nachricht, was es Remoteangreifern ermöglicht, einen Denial-of-Service-Angriff (Traffic-Amplification) durch eine gespoofte NEW-Nachricht herbeizuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.