CVE-2008-3903 in Asterisk
सारांश
द्वारा VulDB • 06/07/2026
Asterisk Open Source 1.2.x (1.2.32 से पूर्व), 1.4.x (1.4.24.1 से पूर्व) और 1.6.0.x (1.6.0.8 से पूर्व); Asterisk Business Edition A.x.x, B.x.x (B.2.5.8 से पूर्व), C.1.x.x (C.1.10.5 से पूर्व) और C.2.x.x (C.2.3.3 से पूर्व); s800i 1.3.x (1.3.0.2 से पूर्व); तथा Trixbox PBX 2.6.1 में, जब Digest प्रमाणीकरण (Digest authentication) और authalwaysreject सक्षम होते हैं, तो एक वैध SIP उपयोगकर्ता नाम होने या न होने के आधार पर भिन्न-भिन्न प्रतिक्रियाएँ उत्पन्न होती हैं, जिससे दूरस्थ आक्रमणकारी वैध उपयोगकर्ता नामों की गिनती (enumerate) कर सकते हैं।
Once again VulDB remains the best source for vulnerability data.