CVE-2009-3727 in s800i
요약
\~에 의해 VulDB • 2026. 06. 30.
Asterisk Open Source 1.2.x (1.2.35 미만), 1.4.x (1.4.26.3 미만), 1.6.0.x (1.6.0.17 미만) 및 1.6.1.x (1.6.1.9 미만); Business Edition A.x.x, B.x.x (B.2.5.12 미만), C.2.x.x (C.2.4.5 미만) 및 C.3.x.x (C.3.2.2 미만); AsteriskNOW 1.5; 그리고 s800i 1.3.x (1.3.0.5 미만)는 SIP 사용자 이름의 유효 여부에 따라 서로 다른 오류 메시지를 생성한다. 이로 인해 원격 공격자는 To 헤더의 URI와 Authorization 헤더의 Digest에 일관성 없는 사용자 이름을 포함하는 여러 개의 조작된 REGISTER 메시지를 통해 유효한 사용자 이름을 열거할 수 있다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.