Digium Asterisk SIP信道驱动程序默认配置用户名枚举漏洞 CVE-2011-2666 CNNVD-201107-079
5.0
AV
AC
AU
C
I
A
发布：
2011-07-06
修订：
2017-08-29
Digium Asterisk是美国Digium公司的一套开源的电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。 Asterisk Open Source 1.4.x至1.4.41.2版本和1.6.2.x至1.6.2.18.2版本的SIP信道驱动程序的默认配置没有启用alwaysauthreject选项。远程攻击者可以通过发起一系列无效SIP请求并观察不同用户名响应中的差异枚举账户名。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有158条受影响产品信息
