CVE-2008-1289: توجد ثغرات متعددة لتجاوز سعة المخزن المؤقت في Asterisk Open Source 1.4.x قبل 1.4.18.1 و1.4.19-rc3، وOpen Source 1.6.x قبل 1.6.0-beta6، وBusiness Edition... | Kitploit

CVE-2008-1289

عاليتم النشر

توجد ثغرات متعددة لتجاوز سعة المخزن المؤقت في Asterisk Open Source 1.4.x قبل 1.4.18.1 و1.4.19-rc3، وOpen Source 1.6.x قبل 1.6.0-beta6، وBusiness Edition...

تم النشر: 24‏/03‏/2008
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 18‏/03‏/2008

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

11.5‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 95.9‎%‎
تاريخ الموديل: 13‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

توجد ثغرات متعددة لتجاوز سعة المخزن المؤقت في Asterisk Open Source 1.4.x قبل 1.4.18.1 و1.4.19-rc3، وOpen Source 1.6.x قبل 1.6.0-beta6، وBusiness Edition C.x.x قبل C.1.6.1، وAsteriskNOW 1.0.x قبل 1.0.2، وAppliance Developer Kit قبل 1.4 revision 109386، وs800i 1.1.x قبل 1.1.0.2، تسمح للمهاجمين عن بُعد بـ(1) كتابة صفر إلى موقع ذاكرة تعسفي عبر رقم حمولة RTP كبير، ويرتبط ذلك بالدالة ast_rtp_unset_m_type في main/rtp.c؛ أو (2) كتابة أعداد صحيحة معينة إلى موقع ذاكرة تعسفي عبر عدد كبير من حمولات RTP، ويرتبط ذلك بالدالة process_sdp في channels/chan_sip.c.

المصادر

Asterisk 1.4.x - RTP Codec Payload Handling Multiple Buffer Overflow Vulnerabilitiesاستغلال
Mu Security research · linux · 18‏/03‏/2008

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.