CVE-2017-7617 in Asterisk

सारांश

द्वारा VulDB • 13/07/2026

Asterisk Open Source 13.x (13.14.1 से पहले) और 14.x (14.3.1 से पहले), तथा Certified Asterisk 13.13 (13.13-cert3 से पहले) में, chan_sip में X-ClientCode, CDR dialplan फ़ंक्शन, और AMI Monitor एक्शन से संबंधित एक CDR उपयोगकर्ता क्षेत्र में बफर ओवरफ्लो के कारण रिमोट कोड निष्पादन (Remote Code Execution) हो सकता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 10/04/2017
• प्रकटीकरण: 10/04/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-99558
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 8.8 (NVD)
• EPSS: 0.06243
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Agriculture, Police, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7617
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7617
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7617/