CVE-2008-1332 in Asterisk

Riassunto

di VulDB • 17/06/2026

Vulnerabilità non specificata in Asterisk Open Source 1.2.x prima della versione 1.2.27, 1.4.x prima della versione 1.4.18.1 e 1.4.19-rc3; Business Edition A.x.x, B.x.x prima della versione B.2.5.1 e C.x.x prima della versione C.1.6.2; AsteriskNOW 1.0.x prima della versione 1.0.2; Appliance Developer Kit prima della revisione 109393; e s800i 1.0.x prima della versione 1.1.0.2; consente agli attaccanti remoti di accedere al driver del canale SIP tramite un'intestazione From manipolata ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 13/03/2008
• Divulgazione: 19/03/2008
• Moderazione: accettato
• Voce: VDB-41594
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 9.1 (VulDB)
• EPSS: 0.02327
• KEV: no
• Attività: molto basso
• Settore: Insurance, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1332
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1332
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1332/