CVE-2009-2726 in Asterisk

Tóm tắt

Bởi VulDB • 18/05/2026

Trình điều khiển kênh SIP trong Asterisk Open Source 1.2.x trước phiên bản 1.2.34, 1.4.x trước 1.4.26.1, 1.6.0.x trước 1.6.0.12, và 1.6.1.x trước 1.6.1.4; Asterisk Business Edition A.x.x, B.x.x trước B.2.5.9, C.2.x trước C.2.4.1, và C.3.x trước C.3.1; và Asterisk Appliance s800i 1.2.x trước 1.3.0.3 không sử dụng chiều rộng tối đa khi gọi các hàm kiểu sscanf, điều này cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (tiêu thụ bộ nhớ stack) thông qua các gói SIP chứa các chuỗi lớn các ký tự thập phân ASCII, như được chứng minh thông qua các vector liên quan đến (1) giá trị CSeq trong tiêu đề SIP, (2) giá trị Content-Length lớn, và (3) SDP.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 10/08/2009
• Tiết lộ: 12/08/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-49387
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.06521
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2726
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2726
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2726/