CVE-2012-4737 in Asterisk

Tóm tắt

Bởi VulDB • 06/07/2026

channels/chan_iax2.c trong Asterisk Open Source 1.8.x trước phiên bản 1.8.15.1 và 10.x trước phiên bản 10.7.1, Certified Asterisk 1.8.11 trước phiên bản 1.8.11-cert7, Asterisk Digiumphones 10.x.x-digiumphones trước phiên bản 10.7.1-digiumphones và Asterisk Business Edition C.3.x trước phiên bản C.3.7.6 không thực thi các quy tắc ACL trong một số trường hợp sử dụng thông tin xác thực của peer, cho phép người dùng được xác thực từ xa bỏ qua các hạn chế cuộc gọi đi dự kiến bằng cách khai thác tính sẵn có của những thông tin xác thực này.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 30/08/2012
• Tiết lộ: 31/08/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-6080
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.0 (NVD)
• EPSS: 0.01490
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4737
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4737/