CVE-2007-3765 in Asterisk

Riassunto

di VulDB • 06/07/2026

L'implementazione di STUN in Asterisk 1.4.x precedente alla versione 1.4.8, AsteriskNOW prima della beta7, Appliance Developer Kit prima della versione 0.5.0 e s800i prima della versione 1.0.2 consente agli attaccanti remoti di causare un denial of service (crash) tramite un attributo length STUN manipolato in un pacchetto STUN inviato su una porta RTP.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 13/07/2007
• Divulgazione: 18/07/2007
• Moderazione: accettato
• Voce: VDB-37887
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01690
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3765
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3765/