CVE-2009-3727 in s800i
要約
〜によって VulDB • 2026年06月30日
Asterisk Open Source 1.2.x (1.2.35より前)、1.4.x (1.4.26.3より前)、1.6.0.x (1.6.0.17より前)、および1.6.1.x (1.6.1.9より前); Business Edition A.x.x、B.x.x (B.2.5.12より前)、C.2.x.x (C.2.4.5より前)、およびC.3.x.x (C.3.2.2より前); AsteriskNOW 1.5; および s800i 1.3.x (1.3.0.5より前) は、SIPユーザー名が有効かどうかによって異なるエラーメッセージを生成するため、リモート攻撃者はToヘッダーのURIとAuthorizationヘッダーのDigestに矛盾するユーザー名を含む複数の不正なREGISTERメッセージを送信することで、有効なユーザー名を列挙できる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.