CVE-2008-0095

Опубликовано: 08 янв. 2008

Источник: nvd

CVSS2: 5

EPSS Средний

Описание

The SIP channel driver in Asterisk Open Source 1.4.x before 1.4.17, Business Edition before C.1.0-beta8, AsteriskNOW before beta7, Appliance Developer Kit before Asterisk 1.4 revision 95946, and Appliance s800i 1.0.x before 1.0.3.4 allows remote attackers to cause a denial of service (daemon crash) via a BYE message with an Also (Also transfer) header, which triggers a NULL pointer dereference.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:asterisk:asterisk_appliance_developer_kit:*:*:*:*:*:*:*:*

Версия до 1.4_revision_95945 (включая)

cpe:2.3:a:asterisk:asterisk_business_edition:*:*:*:*:*:*:*:*

Версия до c.1.0beta7 (включая)

cpe:2.3:a:asterisk:asterisknow:*:*:*:*:*:*:*:*

Версия до beta_6 (включая)

cpe:2.3:a:asterisk:open_source:*:*:*:*:*:*:*:*

Версия до 1.4.16 (включая)

cpe:2.3:a:asterisk:s800i:*:*:*:*:*:*:*:*

Версия до 1.0.3.3 (включая)

EPSS

Процентиль: 96%

0.26778

Средний

5 Medium

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2008-0095

ubuntu

почти 18 лет назад

CVE-2008-0095

debian

почти 18 лет назад

The SIP channel driver in Asterisk Open Source 1.4.x before 1.4.17, Bu ...

GHSA-hvrv-phcf-pfqg

github

больше 3 лет назад

EPSS

Процентиль: 96%

0.26778

Средний

5 Medium

CVSS2

Дефекты

CWE-399