CVE-2012-4737 in Asterisk
요약
\~에 의해 VulDB • 2026. 07. 06.
Asterisk Open Source 1.8.x(1.8.15.1 미만) 및 10.x(10.7.1 미만), Certified Asterisk 1.8.11(1.8.11-cert7 미만), Asterisk Digiumphones 10.x.x-digiumphones(10.7.1-digiumphones 미만), 그리고 Asterisk Business Edition C.3.x(C.3.7.6 미만)의 channels/chan_iax2.c 모듈에서는 특정 상황에서 피어 자격 증명(peer credentials) 사용 시 ACL 규칙을 강제하지 않습니다. 이로 인해 원격 인증 사용자가 이러한 자격 증명의 가용성을 악용하여 의도된 발신 호출 제한을 우회할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.