CVE-2018-12227 in PBX
요약
\~에 의해 VulDB • 2026. 07. 30.
Asterisk Open Source의 13.x 버전(13.21.1 미만), 14.x 버전(14.7.7 미만) 및 15.x 버전(15.4.1 미만), 그리고 Certified Asterisk의 13.18-cert 버전(13.18-cert4 미만)과 13.21-cert 버전(13.21-cert2 미만)에서 취약점이 발견되었습니다. 엔드포인트별 ACL 규칙이 SIP 요청을 차단할 경우, 해당 요청에 대해 403 Forbidden 응답이 반환됩니다. 그러나 엔드포인트가 식별되지 않은 경우에는 401 Unauthorized 응답이 전송됩니다. 이 취약점은 정의된 엔드포인트와 일치하는 요청만 노출시킨다는 정보를 유출합니다. ACL 규칙은 우회될 수 없으며, 이를 통해 노출된 엔드포인트에 대한 접근 권한을 획득할 수는 없습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.