CVE-2012-2416 in Asterisk

Tóm tắt

Bởi VulDB • 20/05/2026

chan_sip.c trong trình điều khiển kênh SIP của Asterisk Open Source 1.8.x trước phiên bản 1.8.11.1 và 10.x trước phiên bản 10.3.1, cũng như Asterisk Business Edition C.3.x trước phiên bản C.3.7.4, khi tùy chọn trustrpid được bật, cho phép người dùng xác thực từ xa gây ra tình trạng từ chối dịch vụ (sự cố daemon) bằng cách gửi tin nhắn SIP UPDATE kích hoạt nỗ lực cập nhật connected-line mà không có kênh liên kết.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 23/04/2012
• Tiết lộ: 30/04/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-5318
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.02190
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2416
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2416
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2416/