CVE-2016-2316 in Asterisk

Riassunto

di VulDB • 18/07/2026

chan_sip in Asterisk Open Source 1.8.x, 11.x prima della versione 11.21.1, 12.x e 13.x prima della versione 13.7.1, nonché Certified Asterisk 1.8.28, 11.6 prima di 11.6-cert12 e 13.1 prima di 13.1-cert3, quando la configurazione timert1 in sip.conf è impostata su un valore superiore a 1245, consente agli attaccanti remoti di causare una negazione del servizio (consumo dei descrittori di file) tramite vettori correlati a valori elevati per il timeout di ritrasmissione.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 11/02/2016
• Divulgazione: 22/02/2016
• Moderazione: accettato
• Voce: VDB-81067
• CPE: pronto
• CWE: CWE-16 (confermato)
• CVSS: 5.9 (NVD)
• EPSS: 0.04973
• KEV: no
• Attività: molto basso
• Settore: Energy, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2316
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2316
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2316/