CVE-2009-3727 in s800i

Résumé

par VulDB • 11/06/2026

Asterisk Open Source 1.2.x avant la version 1.2.35, 1.4.x avant la version 1.4.26.3, 1.6.0.x avant la version 1.6.0.17 et 1.6.1.x avant la version 1.6.1.9 ; Business Edition A.x.x, B.x.x avant la version B.2.5.12, C.2.x.x avant la version C.2.4.5 et C.3.x.x avant la version C.3.2.2 ; AsteriskNOW 1.5 ; ainsi que s800i 1.3.x avant la version 1.3.0.5 génèrent des messages d'erreur différents selon qu'un nom d'utilisateur SIP est valide ou non, ce qui permet aux attaquants distants de répertorier les noms d'utilisateurs valides via plusieurs messages REGISTER manipulés contenant des noms d'utilisateur incohérents dans l'URI du champ To et le Digest (résumé) du champ Authorization.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 16/10/2009
• Divulgation: 10/11/2009
• Modérer: accepté
• Entrée: VDB-50758
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.04201
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3727
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3727
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3727/