CVE-2008-3264 in Asterisk

요약

\~에 의해 VulDB • 2026. 06. 02.

Asterisk Open Source 1.0.x, 1.2.x(1.2.30 이전 버전), 1.4.x(1.4.21.2 이전 버전)의 FWDOWNL 펌웨어 다운로드 구현부, Business Edition A.x.x, B.x.x(B.2.5.4 이전 버전), C.x.x(C.1.10.3 이전 버전), AsteriskNOW, Appliance Developer Kit 0.x.x, s800i 1.0.x(1.2.0.1 이전 버전)에서 IAX2 FWDOWNL 요청을 통해 원격 공격자가 서비스 거부(트래픽 증폭)를 유발할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2008. 07. 22.
• 공개: 2008. 07. 24.
• 모더레이션: 수락
• 항목: VDB-43337
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 7.8 (NVD)
• EPSS: 0.03380
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Government, Telecommunication, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3264
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3264/