CVE-2007-3764

मध्यमप्रकाशित

प्रकाशित: 18 जुल॰ 2007
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 18 जुल॰ 2007

प्राथमिक सीवीएसएस

5.0/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P

ईपीएसएस संभाव्यता अनुमान

31.5%

मध्यम · अगले 30 दिन

प्रतिशत: 98.2%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Asterisk के 1.2.22 से पहले वाले संस्करणों और 1.4.x के 1.4.8 से पहले वाले संस्करणों, Business Edition के B.2.2.1 से पहले वाले संस्करणों, AsteriskNOW के beta7 से पहले वाले संस्करणों, Appliance Developer Kit के 0.5.0 से पहले वाले संस्करणों, तथा s800i के 1.0.2 से पहले वाले संस्करणों में Skinny चैनल ड्राइवर (chan_skinny) दूरस्थ हमलावरों को एक निर्मित पैकेट (crafted packet) में एक विशेष डेटा लंबाई मान के माध्यम से सेवा अस्वीकार (क्रैश) उत्पन्न करने की अनुमति देता है, जिसके परिणामस्वरूप एक "अत्यधिक बड़ी memcpy" होती है।

स्रोत

Asterisk < 1.2.22/1.4.8/2.2.1 - 'chan_skinny' Remote Denial of Serviceएक्सप्लॉइट
fbffff · multiple · 18 जुल॰ 2007

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।