CVE-2012-4737 in Asteriskinfo

Zusammenfassung

von VulDB • 06.07.2026

channels/chan_iax2.c in Asterisk Open Source 1.8.x vor Version 1.8.15.1 und 10.x vor Version 10.7.1, Certified Asterisk 1.8.11 vor 1.8.11-cert7, Asterisk Digiumphones 10.x.x-digiumphones vor 10.7.1-digiumphones sowie Asterisk Business Edition C.3.x vor C.3.7.6 erzwingt ACL-Regeln (Access Control Lists) bei bestimmten Verwendungen von Peer-Anmeldeinformationen nicht, was es remote authentifizierten Benutzern ermöglicht, vorgesehene Einschränkungen für ausgehende Anrufe unter Ausnutzung der Verfügbarkeit dieser Anmeldedaten zu umgehen.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

30.08.2012

Veröffentlichung

31.08.2012

Moderieren

akzeptiert

Eintrag

VDB-6080

CPE

bereit

EPSS

0.01490

KEV

nein

Aktivitäten

very low

Sektor

Police, Telecommunication, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2012-4737
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2012-4737
CVE Detailshttps://www.cvedetails.com/cve/CVE-2012-4737/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!