Digium Asterisk Open... CVE-2017-17090 CNNVD-201712-008
5.0
AV
AC
AU
C
I
A
发布：
2017-12-02
修订：
2019-10-03
Digium Asterisk Open Source和Certified Asterisk都是美国Digium公司的开源电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。 Digium Asterisk Open Source和Certified Asterisk中的chan_skinny.c文件存在安全漏洞。攻击者可通过发送大量的请求利用该漏洞造成拒绝服务（大量虚拟内存消耗）。以下产品和版本受到影响：Asterisk Open Source 13.18.2及之前的版本，14.7.2及之前的版本，15.1.2及之前的版本；Certified Asterisk 13.13-cert7及之前的版本。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有13条受影响产品信息
