CVE-2014-8413
Publiée le 2014-11-24 · Dernière modification le 2026-06-17
Les systèmes PBX Asterisk utilisant les versions 12.x (antérieures à 12.7.1) ou 13.x (antérieures à 13.0.1) ne parviennent pas à charger correctement les listes de contrôle d'accès (ACL) définies dans la configuration PJSIP. Cela permet à un attaquant distant non authentifié de contourner les restrictions réseau et d'interagir avec l'interface PJSIP. Comme l'exploitation ne nécessite qu'un accès réseau basique et aucune interaction de l'utilisateur, elle est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The res_pjsip_acl module in Asterisk Open Source 12.x before 12.7.1 and 13.x before 13.0.1 does not properly create and load ACLs defined in pjsip.conf at startup, which allows remote attackers to bypass intended PJSIP ACL rules.