JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2013-002093 | 複数の Asterisk 製品におけるサービス運用妨害 (デーモンクラッシュ) 状態にされる脆弱性 | Asterisk Open Source、Certified Asterisk および Asterisk Digiumphones の HTTP サーバの main/http.c は、Content-Length の値を適切に制限しないため、スタック消費攻撃を実行され、サービス運用妨害 (デーモンクラッシュ) 状態にされる脆弱性が存在します。 | CVE-2013-2686 | 5 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-002093.html | 2013-03-27 | 2013-04-02 | View |
JVNDB-2017-004637 | Asterisk Open Source などで使用される PJSIP におけるサービス運用妨害 (DoS) の脆弱性 | Asterisk Open Source、Certified Asterisk およびその他の製品で使用される PJSIP には、サービス運用妨害 (バッファオーバーフローおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 | CVE-2017-9372 | 5 | http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-004637.html | 2017-04-12 | 2017-07-03 | View |
JVNDB-2017-004636 | Asterisk Open Source などで使用される PJSIP の multi-part body パーサにおけるサービス運用妨害 (DoS) の脆弱性 | Asterisk Open Source、Certified Asterisk およびその他の製品で使用される PJSIP の multi-part body パーサには、サービス運用妨害 (境界外読み取りおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 | CVE-2017-9359 | 5 | http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-004636.html | 2017-04-13 | 2017-07-03 | View |
JVNDB-2013-002091 | 複数の Asterisk 製品の SIP チャンネルドライバにおけるアカウント名を列挙される脆弱性 | Asterisk Open Source、Certified Asterisk、Asterisk Business Edition (BE) および Asterisk Digiumphones の SIP チャンネルドライバは、ユーザアカウントの有無によって、無効な INVITE、SUBSCRIBE および REGISTER トランザクションの動作が異なるため、アカウント名を列挙される脆弱性が存在します。 | CVE-2013-2264 | 5 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-002091.html | 2013-02-21 | 2013-04-02 | View |
JVNDB-2013-004009 | 複数の Asterisk 製品の SIP チャネルドライバにおけるサービス運用妨害 (DoS) の脆弱性 | Asterisk Open Source、Certified Asterisk、および Asterisk Digiumphones の SIP チャネルドライバ (channels/chan_sip.c) には、サービス運用妨害 (NULL ポインタデリファレンス、セグメンテーション違反、およびデーモンクラッシュ) 状態にされる脆弱性が存在します。 | CVE-2013-5642 | 5 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-004009.html | 2013-08-27 | 2013-09-11 | View |
Page 1969 of 13768, showing 5 records out of 68839 total, starting on record 9841, ending on 9845