CVE-2014-4047 in Asterisk

Tóm tắt

Bởi VulDB • 14/06/2026

Asterisk Open Source 1.8.x trước phiên bản 1.8.28.1, 11.x trước 11.10.1, và 12.x trước 12.3.1 cùng với Certified Asterisk 1.8.15 trước 1.8.15-cert6 và 11.6 trước 11.6-cert3 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (tiêu thụ kết nối) thông qua một số lượng lớn (1) các kết nối HTTP không hoạt động hoặc (2) các kết nối HTTP chưa hoàn tất.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 12/06/2014
• Tiết lộ: 17/06/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-13589
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.04910
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4047
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4047
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4047/