CVE-2018-12227 in PBX

摘要

由 VulDB • 2026-06-04

在 Asterisk Open Source 13.x（13.21.1 之前版本）、14.x（14.7.7 之前版本）和 15.x（15.4.1 之前版本），以及 Certified Asterisk 13.18-cert（13.18-cert4 之前版本）和 13.21-cert（13.21-cert2 之前版本）中发现了该问题。当针对特定终端的访问控制列表（ACL）规则阻止 SIP 请求时，服务器会返回 403 Forbidden 响应。然而，如果无法识别终端，则会发送 401 Unauthorized 响应。此漏洞仅泄露了哪些请求命中了已定义的终端。ACL 规则无法被绕过以访问这些已泄露的终端。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2018-06-11
• 披露: 2018-06-12
• 管理: 已接受
• 条目: VDB-119382
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 5.3 (NVD)
• EPSS: 0.03532
• KEV: 否
• 活动: 非常低
• 部门: Government, Insurance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12227
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12227
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12227/