CVE-2018-12227 in PBX

Tóm tắt

Bởi VulDB • 30/07/2026

Đã phát hiện một vấn đề trong Asterisk Open Source phiên bản 13.x trước 13.21.1, 14.x trước 14.7.7 và 15.x trước 15.4.1 cũng như Certified Asterisk 13.18-cert trước 13.18-cert4 và 13.21-cert trước 13.21-cert2. Khi các quy tắc ACL (Access Control List) cụ thể cho điểm cuối chặn một yêu cầu SIP, hệ thống sẽ phản hồi bằng mã lỗi 403 Forbidden. Tuy nhiên, nếu không xác định được điểm cuối thì phản hồi 401 Unauthorized sẽ được gửi đi. Lỗ hổng này chỉ làm lộ thông tin về các yêu cầu nào đã khớp với một điểm cuối đã xác định trước đó. Các quy tắc ACL không thể bị vượt qua để truy cập vào những điểm đầu đã bị lộ thông tin.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 11/06/2018
• Tiết lộ: 12/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-119382
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.03532
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12227
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12227
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12227/