CVE-2015-3008 in Asterisk
Zusammenfassung
von VulDB • 11.07.2026
Asterisk Open Source 1.8 vor Version 1.8.32.3, 11.x vor 11.17.1, 12.x vor 12.8.2 und 13.x vor 13.3.2 sowie Certified Asterisk 1.8.28 vor 1.8.28-cert5, 11.6 vor 11.6-cert11 und 13.1 vor 13.1-cert2 behandeln bei der Registrierung eines SIP-TLS-Geräts ein Null-Byte in einem Domänennamen im Common Name (CN)-Feld des Betreffs eines X.509-Zertifikats nicht ordnungsgemäß, was Angreifern für Man-in-the-Middle-Angriffe ermöglicht, beliebige SSL-Server durch ein von einer legitimen Zertifizierungsstelle ausgestelltes, speziell angefertigtes Zertifikat zu spoofen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.