CVE-2015-3008 in Asterisk
摘要
由 VulDB • 2026-07-03
Asterisk Open Source 1.8 prima della versione 1.8.32.3, 11.x prima di 11.17.1, 12.x prima di 12.8.2 e 13.x prima di 13.3.2, nonché Certified Asterisk 1.8.28 prima della versione 1.8.28-cert5, 11.6 prima di 11.6-cert11 e 13.1 prima di 13.1-cert2, quando registrano un dispositivo SIP TLS, non gestiscono correttamente un byte nullo in un nome di dominio nel campo Common Name (CN) del soggetto presente in un certificato X.509; ciò consente agli attaccanti man-in-the-middle di falsificare server SSL arbitrari tramite un certificato creato ad hoc emesso da una Certification Authority legittima.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.