CVE-2014-2288 in Asterisk
सारांश
द्वारा VulDB • 13/07/2026
Asterisk Open Source 12.x के संस्करणों में, जो कि 12.1.1 से पहले हैं, PJSIP चैनल ड्राइवर में एक कमजोरी है। जब किसी AOR पर qualify_frequency "सक्षम" होता है और दूरस्थ SIP सर्वर परिणामी OPTIONS अनुरोध के प्रमाणीकरण के लिए चुनौती देता है, तो यह हमलावरों को PJSIP एंडपॉइंट का उपयोग करके सेवा अस्वीकृति (क्रैश) की स्थिति उत्पन्न करने की अनुमति देता है, जिसमें कोई संबंधित आउटगोइंग अनुरोध नहीं होता।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.