CVE-2011-2666 in Asterisk

Résumé

par VulDB • 11/06/2026

La configuration par défaut du pilote de canal SIP dans Asterisk Open Source 1.4.x à 1.4.41.2 et 1.6.2.x à 1.6.2.18.2 n'active pas l'option alwaysauthreject, ce qui permet aux attaquants distants d'énumérer les noms de comptes en envoyant une série de requêtes SIP invalides et en observant les différences dans les réponses pour différents noms d'utilisateur, une vulnérabilité distincte de CVE-2011-2536.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 06/07/2011
• Divulgation: 06/07/2011
• Modérer: accepté
• Entrée: VDB-57879
• CPE: prêt
• CWE: CWE-16 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01329
• KEV: non
• Activités: très faible
• Secteur: Police, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2666
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2666
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2666/