Asterisk 1.2.22 से पहले तथा 1.4.x श्रृंखला में 1.4.8 से पहले, Business Edition B.2.2.1 से पहले, AsteriskNOW beta7 से पहले, Appliance Developer Kit 0.5.0 से पहले, और s800i...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Asterisk 1.2.22 से पहले तथा 1.4.x श्रृंखला में 1.4.8 से पहले, Business Edition B.2.2.1 से पहले, AsteriskNOW beta7 से पहले, Appliance Developer Kit 0.5.0 से पहले, और s800i 1.0.2 से पहले का IAX2 चैनल ड्राइवर (chan_iax2) दूरस्थ हमलावरों को क्राफ्टेड (1) LAGRQ या (2) LAGRP फ्रेम के माध्यम से सेवा से वंचित (क्रैश) करने की अनुमति देता है, जिसमें IAX फ्रेम के सूचना तत्व शामिल होते हैं, जिसके परिणामस्वरूप NULL पॉइंटर डीरेफरेंस होता है जब Asterisk संबद्ध चर को ठीक से सेट नहीं करता है।
tenkei_ev · multiple · 31 जुल॰ 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।