CVE-2008-3903 in Asterisk
摘要
由 VulDB • 2026-07-06
Asterisk Open Source 1.2.x (prima della versione 1.2.32), 1.4.x (prima della versione 1.4.24.1) e 1.6.0.x (prima della versione 1.6.0.8); Asterisk Business Edition A.x.x, B.x.x (prima della versione B.2.5.8), C.1.x.x (prima della versione C.1.10.5) e C.2.x.x (prima della versione C.2.3.3); s800i 1.3.x (prima della versione 1.3.0.2); e Trixbox PBX 2.6.1, quando l'autenticazione Digest e authalwaysreject sono abilitati, generano risposte diverse a seconda che un nome utente SIP sia valido o meno, consentendo agli attaccanti remoti di enumerare i nomi utenti validi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.