Vulnerabilidad en Asterisk Open Source (CVE-2012-5976)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
04/01/2013
Última modificación:
11/04/2025
Descripción
Multiples vulnerabilidades de consumo en Asterisk Open Source v1.8.x anteriores a v1.8.19.1, v10.x anteriores a v10.11.1, y v11.x anteriores a v11.1.2; Certified Asterisk v1.8.11 anteriores a v1.8.11-cert10; y Asterisk Digiumphones 10.x-digiumphones anteriores a 10.11.1-digiumphones permite a atacantes remotos provocar una denegación de servicio (caíde del demonio) a través de datos TCP usando los protocolos (1) SIP, (2) HTTP, o (3) XMPP.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:digium:asterisk:*:*:*:*:*:*:*:* | 1.8.19.0 (incluyendo) | |
| cpe:2.3:a:digium:asterisk:1.8.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:digium:asterisk:1.8.0:beta1:*:*:*:*:*:* | ||
| cpe:2.3:a:digium:asterisk:1.8.0:beta2:*:*:*:*:*:* | ||
| cpe:2.3:a:digium:asterisk:1.8.0:beta3:*:*:*:*:*:* | ||
| cpe:2.3:a:digium:asterisk:1.8.0:beta4:*:*:*:*:*:* | ||
| cpe:2.3:a:digium:asterisk:1.8.0:beta5:*:*:*:*:*:* | ||
| cpe:2.3:a:digium:asterisk:1.8.0:rc2:*:*:*:*:*:* | ||
| cpe:2.3:a:digium:asterisk:1.8.0:rc3:*:*:*:*:*:* | ||
| cpe:2.3:a:digium:asterisk:1.8.0:rc4:*:*:*:*:*:* | ||
| cpe:2.3:a:digium:asterisk:1.8.0:rc5:*:*:*:*:*:* | ||
| cpe:2.3:a:digium:asterisk:1.8.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:digium:asterisk:1.8.1:rc1:*:*:*:*:*:* | ||
| cpe:2.3:a:digium:asterisk:1.8.1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:digium:asterisk:1.8.1.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página