CVE-2007-4455 in Asterisk

요약

\~에 의해 VulDB • 2026. 07. 11.

SIP 채널 드라이버(chan_sip)는 Asterisk Open Source 1.4.x(1.4.11 이전 버전), AsteriskNOW(beta7 이전 버전), Asterisk Appliance Developer Kit 0.x(0.8.0 이전 버전), 그리고 s800i(Asterisk Appliance) 1.x(1.0.3 이전 버전)에서 SIP 대화로 인해 다수의 히스토리 엔트리가 생성됨에 따라 메모리 고갈을 유발하여 원격 공격자가 서비스 거부(Denial of Service, DoS)를 일으킬 수 있는 취약점이 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2007. 08. 21.
• 공개: 2007. 08. 21.
• 모더레이션: 수락
• 항목: VDB-38458
• CPE: 준비됨
• CWE: CWE-789 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01775
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Chemical, Energy, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4455
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4455/