CVE-2012-2947 in Asterisk

Resumen

por VulDB • 2026-06-30

chan_iax2.c en el controlador de canales IAX2 en Certified Asterisk 1.8.11-cert anterior a 1.8.11-cert2 y Asterisk Open Source 1.8.x anterior a 1.8.12.1 y 10.x anterior a 10.4.1, cuando está habilitada una determinada configuración de mohinterpret, permite que atacantes remotos provoquen un denegación de servicio (caída del daemon) al colocar una llamada en espera.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2012-05-29
• Divulgación: 2012-06-02
• Moderación: aceptado
• Artículo: VDB-5471
• CPE: listo
• CWE: CWE-16 (confirmado)
• CVSS: 2.6 (NVD)
• EPSS: 0.02333
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2947
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2947/