Digium Asterisk是美国Digium公司的一套开源的电话交换机(PBX)系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。 Certified Asterisk 1.8.11-cert2之前的1.8.11-cert版本与Asterisk Open Source 1.8.12.1之前的1.8.x版本和10.4.1之前的10.x版本中的Skinny(也称SCCP)通道驱动程序中的chan_skinny.c中存在远程拒绝服务漏洞。攻击者可利用该漏洞引发空指针解引用进而导致系统崩溃,拒绝对合法用户提供服务。
Digium Asterisk是美国Digium公司的一套开源的电话交换机(PBX)系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。 Certified Asterisk 1.8.11-cert2之前的1.8.11-cert版本与Asterisk Open Source 1.8.12.1之前的1.8.x版本和10.4.1之前的10.x版本中的Skinny(也称SCCP)通道驱动程序中的chan_skinny.c中存在远程拒绝服务漏洞。攻击者可利用该漏洞引发空指针解引用进而导致系统崩溃,拒绝对合法用户提供服务。