FICHE CVE
CVE-2013-7426
Publiée le 2017-08-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs SIP Kamailio en version 4.0.1 sont affectés par une faille dans la gestion des fichiers temporaires. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via le réseau, sans aucune interaction de l'utilisateur, pour prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. Comme l'attaque ne nécessite aucun privilège particulier ni conditions complexes, elle est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Insecure Temporary file vulnerability in /tmp/kamailio_fifo in kamailio 4.0.1.