CVE-2006-5445

🟡 Monitoruj

Nieokreślona podatność w Asterisk umożliwia zdalnym atakującym wywołanie odmowy usługi.

CVSS

7.8

EPSS

10.0%

Exploit

none

Vendor

digium

Opis źródłowy (NVD)

Unspecified vulnerability in the SIP channel driver (channels/chan_sip.c) in Asterisk 1.2.x before 1.2.13 and 1.4.x before 1.4.0-beta3 allows remote attackers to cause a denial of service (resource consumption) via unspecified vectors that result in the creation of "a real pvt structure" that uses more resources than necessary.

dos Brak patcha

Źródła i daty

Źródło	Wartość
NVD – CVSS	7.8
CISA KEV (aktywnie wykorzystywane)	Nie
FIRST EPSS (prawdopodobieństwo exploita)	10.0%
Opublikowano (NVD)	2006-10-23 17:07:00 UTC
Ostatnia modyfikacja (NVD)	2026-04-23 00:35:47 UTC

Referencje

http://ftp.digium.com/pub/asterisk/releases/ChangeLog-1.2.13 (cve@mitre.org) [Patch]
http://secunia.com/advisories/22651 (cve@mitre.org)
http://secunia.com/advisories/22979 (cve@mitre.org)
http://www.asterisk.org/node/109 (cve@mitre.org) [Patch]
http://www.asterisk.org/node/110 (cve@mitre.org) [Patch]
http://www.gentoo.org/security/en/glsa/glsa-200610-15.xml (cve@mitre.org)
http://www.novell.com/linux/security/advisories/2006_69_asterisk.html (cve@mitre.org)
http://www.osvdb.org/29973 (cve@mitre.org)
http://www.securityfocus.com/archive/1/449183/100/0/threaded (cve@mitre.org)
http://www.securityfocus.com/bid/20835 (cve@mitre.org)
http://www.vupen.com/english/advisories/2006/4098 (cve@mitre.org)
https://exchange.xforce.ibmcloud.com/vulnerabilities/29664 (cve@mitre.org)