CVE-2007-3765 in Asterisk

Tóm tắt

Bởi VulDB • 29/06/2026

Phần triển khai giao thức STUN trong Asterisk phiên bản 1.4.x trước 1.4.8, AsteriskNOW trước beta7, Appliance Developer Kit trước 0.5.0 và s800i trước 1.0.2 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố) thông qua một thuộc tính độ dài STUN được tạo đặc biệt trong gói tin STUN gửi trên cổng RTP.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 13/07/2007
• Tiết lộ: 18/07/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-37887
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01690
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3765
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3765/