JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2013-002091 | 複数の Asterisk 製品の SIP チャンネルドライバにおけるアカウント名を列挙される脆弱性 | Asterisk Open Source、Certified Asterisk、Asterisk Business Edition (BE) および Asterisk Digiumphones の SIP チャンネルドライバは、ユーザアカウントの有無によって、無効な INVITE、SUBSCRIBE および REGISTER トランザクションの動作が異なるため、アカウント名を列挙される脆弱性が存在します。 | CVE-2013-2264 | 5 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-002091.html | 2013-02-21 | 2013-04-02 | View |
JVNDB-2017-004636 | Asterisk Open Source などで使用される PJSIP の multi-part body パーサにおけるサービス運用妨害 (DoS) の脆弱性 | Asterisk Open Source、Certified Asterisk およびその他の製品で使用される PJSIP の multi-part body パーサには、サービス運用妨害 (境界外読み取りおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 | CVE-2017-9359 | 5 | http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-004636.html | 2017-04-13 | 2017-07-03 | View |
JVNDB-2017-004637 | Asterisk Open Source などで使用される PJSIP におけるサービス運用妨害 (DoS) の脆弱性 | Asterisk Open Source、Certified Asterisk およびその他の製品で使用される PJSIP には、サービス運用妨害 (バッファオーバーフローおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 | CVE-2017-9372 | 5 | http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-004637.html | 2017-04-12 | 2017-07-03 | View |
JVNDB-2013-002093 | 複数の Asterisk 製品におけるサービス運用妨害 (デーモンクラッシュ) 状態にされる脆弱性 | Asterisk Open Source、Certified Asterisk および Asterisk Digiumphones の HTTP サーバの main/http.c は、Content-Length の値を適切に制限しないため、スタック消費攻撃を実行され、サービス運用妨害 (デーモンクラッシュ) 状態にされる脆弱性が存在します。 | CVE-2013-2686 | 5 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-002093.html | 2013-03-27 | 2013-04-02 | View |
JVNDB-2008-002569 | Asterisk Open Source の SIP チャネルドライバにおけるサービス運用妨害 (DoS) の脆弱性 | Asterisk Open Source、Business Edition、AsteriskNOW、Appliance Developer Kit、Asterisk および Appliance s800i の SIP チャネルドライバには、サービス運用妨害 (デーモンクラッシュ) 状態となる脆弱性が存在します。 | CVE-2008-0095 | 5 | http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-002569.html | 2008-01-02 | 2012-06-26 | View |
Page 11800 of 13768, showing 5 records out of 68839 total, starting on record 58996, ending on 59000