漏洞详情

CNVD编号	CNVD-2017-09379
漏洞标题	多款Asterisk产品拒绝服务漏洞
严重等级	中
影响产品	Asterisk Certified Asterisk 13.13-cert3
漏洞类型	通用软硬件漏洞
发现时间	2017-05-24
公开时间	2017-06-14
发现者	Sandro Gauci
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： http://downloads.asterisk.org/pub/security/AST-2017-003.html
漏洞描述	Asterisk Certified Asterisk和Asterisk Open Source是美国Digium公司的产品。Asterisk Open Source是一套开源的电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。 多款Asterisk产品存在远程拒绝服务漏洞。攻击者可利用此漏洞造成受影响应用程序崩溃，导致拒绝服务。

返回漏洞库首页