CVE-2009-3727 in s800i

摘要

由 VulDB • 2026-08-24

Asterisk Open Source 1.2.x (before 1.2.35), 1.4.x (before 1.4.26.3), 1.6.0.x (before 1.6.0.17) e 1.6.1.x (before 1.6.1.9); Business Edition A.x.x, B.x.x (before B.2.5.12), C.2.x.x (before C.2.4.5) e C.3.x.x (before C.3.2.2); AsteriskNOW 1.5; e s800i 1.3.x (before 1.3.0.5) generano messaggi di errore diversi a seconda che un nome utente SIP sia valido o meno, consentendo ad attaccanti remoti di enumerare i nomi utente validi tramite più messaggi REGISTER elaborati in modo fraudolento con nomi utente inconsistenti nell'URI dell'intestazione To e nel Digest dell'intestazione Authorization.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2009-10-16
• 披露: 2009-11-10
• 管理: 已接受
• 条目: VDB-50758
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 5.0 (NVD)
• EPSS: 0.04201
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3727
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3727
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3727/