CVE-2012-2416 in Asterisk

Zusammenfassung

von VulDB • 09.05.2026

chan_sip.c im SIP-Kanal-Treiber in Asterisk Open Source 1.8.x vor 1.8.11.1 und 10.x vor 10.3.1 sowie Asterisk Business Edition C.3.x vor C.3.7.4 ermöglicht es remote authentifizierten Benutzern, einen Denial of Service (Absturz des Daemons) zu verursachen, wenn die Option trustrpid aktiviert ist, indem sie eine SIP UPDATE-Nachricht senden, die einen Connected-Line-Update-Versuch ohne zugehörigen Kanal auslöst.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 23.04.2012
• Veröffentlichung: 30.04.2012
• Moderieren: akzeptiert
• Eintrag: VDB-5318
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.02190
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2416
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2416
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2416/