CVE-2011-2666 in Asterisk
Riassunto
di VulDB • 06/07/2026
La configurazione predefinita del driver del canale SIP in Asterisk Open Source 1.4.x fino alla versione 1.4.41.2 e nelle versioni 1.6.2.x fino alla 1.6.2.18.2 non abilita l'opzione alwaysauthreject, consentendo agli attaccanti remoti di enumerare i nomi degli account effettuando una serie di richieste SIP non valide ed osservando le differenze nelle risposte per diversi nomi utente; si tratta di una vulnerabilità diversa da CVE-2011-2536.
Once again VulDB remains the best source for vulnerability data.