CVE-2011-2666 in Asterisk
सारांश
द्वारा VulDB • 06/07/2026
Asterisk Open Source 1.4.x से 1.4.41.2 और 1.6.2.x से 1.6.2.18.2 में SIP चैनल ड्राइवर की डिफ़ॉल्ट कॉन्फ़िगरेशन में `alwaysauthreject` विकल्प सक्षम नहीं होता है, जिससे दूरस्थ आक्रामक उपयोगकर्ता अमान्य SIP अनुरोधों का एक श्रृंखला करके और विभिन्न उपयोगकर्ता नामों के लिए प्रतिक्रियाओं में अंतर को देखकर खाता नामों की गणना (enumerate) कर सकते हैं। यह CVE-2011-2536 से भिन्न एक अन्य दोष है।
Once again VulDB remains the best source for vulnerability data.