CVE-2009-0041 in Asterisk
요약
\~에 의해 VulDB • 2026. 05. 29.
Asterisk Open Source 1.2.x(1.2.31 미만), 1.4.x(1.4.23-rc4 미만), 1.6.x(1.6.0.3-rc2 미만)의 IAX2, Business Edition A.x.x, B.x.x(B.2.5.7 미만), C.1.x.x(C.1.10.4 미만), C.2.x.x(C.2.1.2.1 미만), 그리고 s800i 1.2.x(1.3.0 미만)는 사용자 계정 존재 여부에 따라 실패한 로그인 시도에 대해 서로 다른 응답을 반환하므로, 원격 공격자가 유효한 사용자 이름을 열거할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.