CVE-2011-2665

Опубликовано: 06 июл. 2011

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

reqresp_parser.c in the SIP channel driver in Asterisk Open Source 1.8.x before 1.8.4.3 allows remote attackers to cause a denial of service (NULL pointer dereference and daemon crash) via a SIP packet with a Contact header that lacks a < (less than) character.

Комментарий

Per: http://cwe.mitre.org/data/definitions/476.html 'CWE-476: NULL Pointer Dereference'

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:digium:asterisk:1.8.0:*:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:1.8.0:beta1:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:1.8.0:beta2:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:1.8.0:beta3:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:1.8.0:beta4:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:1.8.0:beta5:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:1.8.0:rc2:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:1.8.0:rc3:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:1.8.0:rc4:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:1.8.0:rc5:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:1.8.1:*:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:1.8.1:rc1:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:1.8.1.1:*:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:1.8.1.2:*:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:1.8.2:*:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:1.8.2.1:*:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:1.8.2.2:*:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:1.8.2.3:*:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:1.8.2.4:*:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:1.8.3:*:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:1.8.3:rc1:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:1.8.3:rc2:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:1.8.3:rc3:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:1.8.3.1:*:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:1.8.3.2:*:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:1.8.3.3:*:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:1.8.4:*:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:1.8.4:rc1:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:1.8.4:rc2:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:1.8.4:rc3:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:1.8.4.1:*:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:1.8.4.2:*:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02315

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2011-2665

ubuntu

больше 14 лет назад

CVE-2011-2665

debian

больше 14 лет назад

reqresp_parser.c in the SIP channel driver in Asterisk Open Source 1.8 ...

GHSA-88q7-cxrf-7jjm

github

больше 3 лет назад

EPSS

Процентиль: 84%

0.02315

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other