NVD

Id
9310  
Name
CVE-2011-2536  
Description
chan_sip.c in the SIP channel driver in Asterisk Open Source 1.4.x before 1.4.41.2, 1.6.2.x before 1.6.2.18.2, and 1.8.x before 1.8.4.4, and Asterisk Business Edition C.3.x before C.3.7.3, disregards the alwaysauthreject option and generates different responses for invalid SIP requests depending on whether the user account exists, which allows remote attackers to enumerate account names via a series of requests.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-07  
Published
2011-07-06  
Modified Date
2011-09-06  
Seq
2011-2536  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
53320 9310 CVE-2011-2536 http://downloads.asterisk.org/pub/security/AST-2011-011-1.8.diff  View
53321 9310 CVE-2011-2536 http://downloads.asterisk.org/pub/security/AST-2011-011.html  View
53322 9310 CVE-2011-2536 1025734  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
34493 JVNDB-2011-004735 Asterisk Open Source の chan_sip.c におけるアカウント名を列挙される脆弱性 Asterisk Open Source および Asterisk Business Edition の SIP チャンネルドライバの chan_sip.c には、alwaysauthreject オプションを無視し、およびユーザアカウントの有無により変更される無効な SIP リクエストに対して異なるレスポンス生成するため、アカウント名を列挙される脆弱性が存在します。 CVE-2011-2536 50443 CVE-2011-2536 9310 5 http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-004735.html 2011-06-28 2012-03-27 View