CVE-2007-1306
Asterisk 1.4 से पहले 1.4.1 और 1.2 से पहले 1.2.16, दूरस्थ हमलावरों को एक Session Initiation Protocol (SIP) पैकेट बिना URI और SIP-version हेडर के भेजकर सेवा से इनकार (क्रैश) उत्पन्न करने की...
- प्रकाशित
- 7 मार्च 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 मार्च 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 97.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Asterisk 1.4 से पहले 1.4.1 और 1.2 से पहले 1.2.16, दूरस्थ हमलावरों को एक Session Initiation Protocol (SIP) पैकेट बिना URI और SIP-version हेडर के भेजकर सेवा से इनकार (क्रैश) उत्पन्न करने की अनुमति देता है, जिसके परिणामस्वरूप NULL pointer dereference होता है।
स्रोत
1fbffff · multiple · 4 मार्च 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।