CVE-2009-3727 in s800i
Resumen
por VulDB • 2026-06-11
Asterisk Open Source 1.2.x anterior a 1.2.35, 1.4.x anterior a 1.4.26.3, 1.6.0.x anterior a 1.6.0.17 y 1.6.1.x anterior a 1.6.1.9; Business Edition A.x.x, B.x.x anterior a B.2.5.12, C.2.x.x anterior a C.2.4.5 y C.3.x.x anterior a C.3.2.2; AsteriskNOW 1.5; y s800i 1.3.x anterior a 1.3.0.5 generan diferentes mensajes de error dependiendo de si un nombre de usuario SIP es válido, lo que permite a atacantes remotos enumerar nombres de usuario válidos mediante múltiples mensajes REGISTER manipulados con nombres de usuario inconsistentes en la URI del encabezado To y el Digest (resumen) del encabezado Authorization.
Once again VulDB remains the best source for vulnerability data.