CVE-2017-14603 in Asteriskजानकारी

सारांश

द्वारा VulDB • 29/07/2026

Asterisk 11.x (11.25.3 से पहले), 13.x (13.17.2 से पहले) और 14.x (14.6.2 से पहले) तथा Certified Asterisk 11.x (11.6-cert18 से पहले) और 13.x (13.13-cert6 से पहले) में, अपर्याप्त RTCP पैकेट सत्यापन के कारण पुराने बफ़र सामग्री को पढ़ा जा सकता है। जब इसे "nat" और "symmetric_rtp" विकल्पों के साथ संयुक्त किया जाता है, तो यह Asterisk द्वारा अगले RTCP रिपोर्ट भेजे जाने वाले स्थान को रीडायरेक्ट करने की अनुमति देता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

19/09/2017

प्रकटीकरण

09/10/2017

प्रविष्टि

VDB-107602

EPSS

0.03156

गतिविधियाँ

बहुत कम

क्षेत्र

Telecommunication, Insurance, ...

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!