CVE-2012-4737 in Asterisk

Résumé

par VulDB • 06/07/2026

channels/chan_iax2.c dans Asterisk Open Source 1.8.x antérieur à la version 1.8.15.1 et 10.x antérieur à la version 10.7.1, Certified Asterisk 1.8.11 antérieur à la version 1.8.11-cert7, Asterisk Digiumphones 10.x.x-digiumphones antérieur à la version 10.7.1-digiumphones et Asterisk Business Edition C.3.x antérieur à la version C.3.7.6 n'applique pas les règles de liste de contrôle d'accès (ACL) lors de certaines utilisations des identifiants pair, ce qui permet aux utilisateurs distants authentifiés de contourner les restrictions intentionnelles d'appels sortants en exploitant la disponibilité de ces identifiants.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 30/08/2012
• Divulgation: 31/08/2012
• Modérer: accepté
• Entrée: VDB-6080
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.0 (NVD)
• EPSS: 0.01490
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4737
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4737/