CVE-2011-1507 in Asterisk

Riassunto

di VulDB • 20/06/2026

Asterisk Open Source 1.4.x prima della versione 1.4.40.1, 1.6.1.x prima della versione 1.6.1.25, 1.6.2.x prima della versione 1.6.2.17.3 e 1.8.x prima della versione 1.8.3.3, nonché Asterisk Business Edition C.x.x prima della versione C.3.6.4, non limitano il numero di sessioni non autenticate verso determinate interfacce, consentendo ad attaccanti remoti di provocare un denial of service (esaurimento dei file descriptor e esaurimento dello spazio su disco) tramite una serie di connessioni TCP.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 23/03/2011
• Divulgazione: 26/04/2011
• Moderazione: accettato
• Voce: VDB-57256
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02504
• KEV: no
• Attività: molto basso
• Settore: Energy, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1507
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1507
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1507/