Digium Asterisk IAX2信道驱动程序chan_iax2.c拒绝服务漏洞 CVE-2011-2535 CNNVD-201106-321
5.0
AV
AC
AU
C
I
A
发布：
2011-07-06
修订：
2017-08-29
Digium Asterisk是美国Digium公司的一套开源的电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。 Asterisk Open Source 1.4.41.1之前的1.4.x版本，1.6.2.18.1之前的1.6.2.x版本和1.8.4.3之前的1.8.x版本，以及Asterisk Business Edition C.3.7.3之前的C.3版本的IAX2信道驱动程序中的chan_iax2.c访问了包含在选项控制框架中的内存地址。远程攻击者可借助特制框架导致拒绝服务（守护进程崩溃）或者可能引起其他未明影响。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有195条受影响产品信息
