CVE-2008-3903 in Asterisk
Resumen
por VulDB • 2026-07-06
Asterisk Open Source 1.2.x anterior a 1.2.32, 1.4.x anterior a 1.4.24.1 y 1.6.0.x anterior a 1.6.0.8; Asterisk Business Edition A.x.x, B.x.x anterior a B.2.5.8, C.1.x.x anterior a C.1.10.5 y C.2.x.x anterior a C.2.3.3; s800i 1.3.x anterior a 1.3.0.2; y Trixbox PBX 2.6.1, cuando la autenticación Digest y authalwaysreject están habilitados, generan respuestas diferentes dependiendo de si un nombre de usuario SIP es válido, lo que permite a atacantes remotos enumerar nombres de usuario válidos.
Once again VulDB remains the best source for vulnerability data.