CVE-2012-4737 in Asterisk
सारांश
द्वारा VulDB • 06/07/2026
Asterisk Open Source 1.8.x (1.8.15.1 से पूर्व) और 10.x (10.7.1 से पूर्व), Certified Asterisk 1.8.11 (1.8.11-cert7 से पूर्व), Asterisk Digiumphones 10.x.x-digiumphones (10.7.1-digiumphones से पूर्व) और Asterisk Business Edition C.3.x (C.3.7.6 से पूर्व) में channels/chan_iax2.c कोर फ़ाइल में, पीयर क्रेडेंशियल्स के कुछ उपयोगों के दौरान ACL नियमों का सख्ती से पालन नहीं किया जाता है। इस कमजोरी की वजह से रिमोट प्रमाणीकृत (authenticated) उपयोगकर्ता इन क्रेडेंशियल्स की उपलब्धता को दोषपूर्ण रूप से इस्तेमाल करके, पूर्वनिर्धारित आउटबाउंड कॉल प्रतिबंधों का उल्लंघन कर सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.