一、 漏洞 CVE-2007-4280 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
"在Asterisk Open Source 1.4.10 之前，AsteriskNOW beta7 之前，Appliance Developer Kit 0.7.0 之前，以及Appliance s800i 1.0.3 之前，chan_skinny 模块允许远程登录用户可以通过一个大于 capabilities_res_message 数组人口的 CAPABILITIES_RES_MESSAGE 包触发拒绝服务(应用程序崩溃)。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The Skinny channel driver (chan_skinny) in Asterisk Open Source before 1.4.10, AsteriskNOW before beta7, Appliance Developer Kit before 0.7.0, and Appliance s800i before 1.0.3 allows remote authenticated users to cause a denial of service (application crash) via a CAPABILITIES_RES_MESSAGE packet with a capabilities count larger than the capabilities_res_message array population.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Asterisk轻型通道驱动远程拒绝服务漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Asterisk是开放源码的软件PBX，支持各种VoIP协议和设备。 Asterisk轻型通道驱动(chan_skinny)处理畸形用户请求时存在漏洞，远程攻击者可能利用此漏洞导致服务不可用。 如果Asterisk所接收到的CAPABILITIES_RES_MESSAGE报文中容量计数大于capabilities_res_message数组中项的总数的话，就可能出现分段错误。利用这个漏洞必须已认证的会话。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2007-4280 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2007-4280 的情报信息