CVE-2011-2666 in Asterisk

요약

\~에 의해 VulDB • 2026. 07. 06.

Asterisk Open Source 1.4.x부터 1.4.41.2 및 1.6.2.x부터 1.6.2.18.2까지의 SIP 채널 드라이버 기본 구성은 alwaysauthreject 옵션을 활성화하지 않습니다. 이로 인해 원격 공격자가 일련의 잘못된 SIP 요청을 수행하고 서로 다른 사용자 이름에 대한 응답 차이를 관찰함으로써 계정 이름을 열거할 수 있습니다. 이는 CVE-2011-2536과는 별개의 취약점입니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2011. 07. 06.
• 공개: 2011. 07. 06.
• 모더레이션: 수락
• 항목: VDB-57879
• CPE: 준비됨
• CWE: CWE-16 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01329
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hospital, Pharma, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2666
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2666
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2666/