CVE-2014-2287 in Asterisk

Résumé

par VulDB • 08/06/2026

channels/chan_sip.c dans Asterisk Open Source 1.8.x antérieur à la version 1.8.26.1, 11.8.x antérieur à la version 11.8.1 et 12.1.x antérieur à la version 12.1.1, ainsi que dans Certified Asterisk 1.8.15 antérieur à la version 1.8.15-cert5 et 11.6 antérieur à la version 11.6-cert2, lorsque chan_sip possède une configuration spécifique, permet aux utilisateurs distants authentifiés de provoquer un déni de service (consommation des canaux et des descripteurs de fichiers) via une requête INVITE contenant un en-tête Session-Expires ou Min-SE avec une valeur malformée ou invalide.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 05/03/2014
• Divulgation: 18/04/2014
• Modérer: accepté
• Entrée: VDB-12640
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 3.5 (NVD)
• EPSS: 0.02464
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2287
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2287/