CVE-2012-5977 in Asterisk

Zusammenfassung

von VulDB • 21.05.2026

Asterisk Open Source 1.8.x vor 1.8.19.1, 10.x vor 10.11.1 und 11.x vor 11.1.2; Certified Asterisk 1.8.11 vor 1.8.11-cert10; und Asterisk Digiumphones 10.x-digiumphones vor 10.11.1-digiumphones ermöglichen es entfernten Angreifern, bei aktivierten anonymen Anrufen einen Denial-of-Service-Angriff (Ressourcenverbrauch) durchzuführen, indem sie anonyme Anrufe von mehreren Quellen tätigen und dadurch viele Einträge in den Device State Cache hinzufügen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 21.11.2012
• Veröffentlichung: 04.01.2013
• Moderieren: akzeptiert
• Eintrag: VDB-7232
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• Exploit: Download
• CVSS: 4.3 (NVD)
• EPSS: 0.02106
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5977
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5977/