CVE-2014-4045

Опубликовано: 17 июн. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

The Publish/Subscribe Framework in the PJSIP channel driver in Asterisk Open Source 12.x before 12.3.1, when sub_min_expiry is set to zero, allows remote attackers to cause a denial of service (assertion failure and crash) via an unsubscribe request when not subscribed to the device.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:digium:asterisk:12.0.0:*:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:12.1.0:-:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:12.1.0:rc1:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:12.1.0:rc2:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:12.1.0:rc3:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:12.1.1:*:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:12.2.0:*:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:12.2.0:rc1:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:12.2.0:rc2:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:12.2.0:rc3:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:12.3.0:*:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:12.3.0:rc1:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:12.3.0:rc2:*:*:*:*:*:*

EPSS

Процентиль: 82%

0.01754

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-189

Связанные уязвимости

CVE-2014-4045

ubuntu

больше 11 лет назад

CVE-2014-4045

debian

больше 11 лет назад

The Publish/Subscribe Framework in the PJSIP channel driver in Asteris ...

GHSA-p9mr-2cw8-4xhj

github

больше 3 лет назад

EPSS

Процентиль: 82%

0.01754

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-189