製品・ソフトウェアに関する情報

JVN脆弱性詳細

Asterisk Open Source におけるサービス運用妨害 (DoS) の脆弱性

Title	Asterisk Open Source におけるサービス運用妨害 (DoS) の脆弱性
Summary	Asterisk Open Source には、IMAP ボイスメールのストレージバックエンドの使用を設定する際、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。
Possible impacts	第三者により、"無効の / 破損している"MIME 本文を持つ電子メールを介して、受信者がボイスメールを聞く際にクラッシュを誘発され、サービス運用妨害 (DoS) 状態にされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Aug. 24, 2007, midnight
Registration Date	June 26, 2012, 3:54 p.m.
Last Update	June 26, 2012, 3:54 p.m.

Affected System

Digium

Asterisk Open Source の 1.4.5 から 1.4.11

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2007-4521	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4521
National Vulnerability Database (NVD)
2	CVE-2007-4521	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2007-4521

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-DesignError	https://www.ipa.go.jp/security/vuln/CWE.html#CWEDesignError

ベンダー情報

No	Name	URL
Asterisk
1	AST-2007-021	http://downloads.asterisk.org/pub/security/AST-2007-021.html

Change Log

No	Changed Details	Date of change
0	[2012年06月26日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2007-4521

Summary	Asterisk Open Source 1.4.5 through 1.4.11, when configured to use an IMAP voicemail storage backend, allows remote attackers to cause a denial of service via an e-mail with an "invalid/corrupted" MIME body, which triggers a crash when the recipient listens to voicemail.
Summary	Asterisk Open Source 1.4.5 hasta la 1.4.11, cuando la configuración utiliza un almacenamiento de correo por voz (voicemail) del IMAP backend, permite a atacantes remotos provocar denegación de servicio a través de un correo electrónico con un cuerpo MIME " "inválido/corrupto", lo cual dispara una caida cuando el recipiente escucha en el correo por voz (voicemail).
Publication Date	Aug. 28, 2007, 10:17 a.m.
Registration Date	Jan. 29, 2021, 2:18 p.m.
Last Update	April 23, 2026, 9:35 a.m.

Affected software configurations

Related information, measures and tools

No	URL	refsource
1	http://downloads.digium.com/pub/asa/AST-2007-021.html	cve@mitre.org
2	http://secunia.com/advisories/26601	cve@mitre.org
3	http://secunia.com/advisories/26602	cve@mitre.org
4	http://securityreason.com/securityalert/3065	cve@mitre.org
5	http://www.securityfocus.com/archive/1/477729/100/0/threaded	cve@mitre.org
6	http://www.securityfocus.com/bid/25438	cve@mitre.org
7	http://www.securitytracker.com/id?1018606	cve@mitre.org
8	http://www.vupen.com/english/advisories/2007/2978	cve@mitre.org
9	https://exchange.xforce.ibmcloud.com/vulnerabilities/36261	cve@mitre.org
10	http://downloads.digium.com/pub/asa/AST-2007-021.html	af854a3a-2127-422b-91ae-364da2661108
11	http://secunia.com/advisories/26601	af854a3a-2127-422b-91ae-364da2661108
12	http://secunia.com/advisories/26602	af854a3a-2127-422b-91ae-364da2661108
13	http://securityreason.com/securityalert/3065	af854a3a-2127-422b-91ae-364da2661108
14	http://www.securityfocus.com/archive/1/477729/100/0/threaded	af854a3a-2127-422b-91ae-364da2661108
15	http://www.securityfocus.com/bid/25438	af854a3a-2127-422b-91ae-364da2661108
16	http://www.securitytracker.com/id?1018606	af854a3a-2127-422b-91ae-364da2661108
17	http://www.vupen.com/english/advisories/2007/2978	af854a3a-2127-422b-91ae-364da2661108
18	https://exchange.xforce.ibmcloud.com/vulnerabilities/36261	af854a3a-2127-422b-91ae-364da2661108

Common Vulnerabilities List