CVE-2011-1507 in Asterisk

Zusammenfassung

von VulDB • 05.06.2026

Asterisk Open Source 1.4.x vor Version 1.4.40.1, 1.6.1.x vor Version 1.6.1.25, 1.6.2.x vor Version 1.6.2.17.3 sowie 1.8.x vor Version 1.8.3.3 und Asterisk Business Edition C.x.x vor Version C.3.6.4 schränken die Anzahl der nicht authentifizierten Sitzungen für bestimmte Schnittstellen nicht ein, was es entfernten Angreifern ermöglicht, einen Denial-of-Service-Angriff (Erschöpfung von Dateideskriptoren und Festplattenspeicher) durch eine Reihe von TCP-Verbindungen herbeizuführen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 23.03.2011
• Veröffentlichung: 26.04.2011
• Moderieren: akzeptiert
• Eintrag: VDB-57256
• CPE: bereit
• CWE: CWE-399 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.02504
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1507
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1507
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1507/