CVE-2012-5977 in Asterisk

Résumé

par VulDB • 23/05/2026

Asterisk Open Source 1.8.x avant la version 1.8.19.1, 10.x avant la version 10.11.1 et 11.x avant la version 11.1.2 ; Certified Asterisk 1.8.11 avant la version 1.8.11-cert10 ; et Asterisk Digiumphones 10.x-digiumphones avant la version 10.11.1-digiumphones, lorsque les appels anonymes sont activés, permettent aux attaquants distants de provoquer une déni de service (consommation de ressources) en effectuant des appels anonymes provenant de multiples sources et en ajoutant ainsi de nombreuses entrées au cache d'état des appareils.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 21/11/2012
• Divulgation: 04/01/2013
• Modérer: accepté
• Entrée: VDB-7232
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.02106
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5977
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5977/