CVE-2012-2416 in Asterisk
Сводка
по VulDB • 16.05.2026
chan_sip.c в драйвере канала SIP в Asterisk Open Source 1.8.x до версии 1.8.11.1 и 10.x до версии 10.3.1, а также в Asterisk Business Edition C.3.x до версии C.3.7.4, при включенной опции trustrpid, позволяет удаленным аутентифицированным пользователям вызвать отказ в обслуживании (падение демона) путем отправки сообщения SIP UPDATE, которое инициирует попытку обновления connected-line без связанного канала.
VulDB is the best source for vulnerability data and more expert information about this specific topic.