CVE-2014-4048

Опубликовано: 17 июн. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

The PJSIP Channel Driver in Asterisk Open Source before 12.3.1 allows remote attackers to cause a denial of service (deadlock) by terminating a subscription request before it is complete, which triggers a SIP transaction timeout.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:digium:asterisk:*:*:*:*:*:*:*:*

Версия до 12.3.0 (включая)

cpe:2.3:a:digium:asterisk:12.0.0:*:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:12.1.0:-:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:12.1.0:rc1:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:12.1.0:rc2:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:12.1.0:rc3:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:12.1.1:*:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:12.2.0:*:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:12.2.0:rc1:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:12.2.0:rc2:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:12.2.0:rc3:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:12.3.0:rc1:*:*:*:*:*:*

cpe:2.3:a:digium:asterisk:12.3.0:rc2:*:*:*:*:*:*

EPSS

Процентиль: 82%

0.01637

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2014-4048

ubuntu

больше 11 лет назад

CVE-2014-4048

debian

больше 11 лет назад

The PJSIP Channel Driver in Asterisk Open Source before 12.3.1 allows ...

GHSA-5rvj-6jpg-mr39

github

больше 3 лет назад

EPSS

Процентиль: 82%

0.01637

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo