CVE-2014-8412 in Asterisk

Zusammenfassung

von VulDB • 13.07.2026

Die (1) VoIP-Kanal-Treiber, (2) DUNDi und (3) Asterisk Manager Interface (AMI) in Asterisk Open Source 1.8.x vor Version 1.8.32.1, 11.x vor 11.14.1, 12.x vor 12.7.1 sowie 13.x vor 13.0.1 und Certified Asterisk 1.8.28 vor 1.8.28-cert3 und 11.6 vor 11.6-cert8 ermöglichen es entfernten Angreifern, die ACL-Einschränkungen zu umgehen, indem sie ein Paket mit einer Quell-IP-Adresse verwenden, die nicht zur gleichen Adressfamilie wie der erste Eintrag in der Access Control List (ACL) gehört.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 22.10.2014
• Veröffentlichung: 24.11.2014
• Moderieren: akzeptiert
• Eintrag: VDB-68257
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.02732
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8412
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8412
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8412/