CVE-2012-3863 in Asterisk

Riassunto

di VulDB • 20/06/2026

channels/chan_sip.c in Asterisk Open Source 1.8.x prima della versione 1.8.13.1 e nelle versioni 10.x precedenti alla 10.5.2, Asterisk Business Edition C.3.x prima di C.3.7.5, Certified Asterisk 1.8.11-certx prima di 1.8.11-cert4, e Asterisk Digiumphones 10.x.x-digiumphones prima della versione 10.5.2-digiumphones non gestisce correttamente una risposta provvisoria a una richiesta SIP reINVITE, consentendo agli utenti remoti autenticati di causare un denial of service (esaurimento delle porte RTP) tramite sessioni prive di risposte definitive.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 06/07/2012
• Divulgazione: 09/07/2012
• Moderazione: accettato
• Voce: VDB-61225
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 4.0 (NVD)
• EPSS: 0.03197
• KEV: no
• Attività: molto basso
• Settore: Education, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3863
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3863
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3863/