CVE-2014-8413 in Digium Asterisk
要約 (英語)
The res_pjsip_acl module in Asterisk Open Source 12.x before 12.7.1 and 13.x before 13.0.1 does properly create and load ACLs defined in pjsip.conf at startup, which allows remote attackers to bypass intended PJSIP ACL rules.
予約する
2014年10月22日
公開
2014年11月24日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 68258 | Digium Asterisk PJSIP ACL res_pjsip_acl 特権昇格 | 264 | 未実証 | 公式な修正 | CVE-2014-8413 |