Digium Asterisk Open... CVE-2016-2316 CNNVD-201602-395
7.1
AV
AC
AU
C
I
A
发布：
2016-02-22
修订：
2017-11-04
Digium Asterisk Open Source和Certified Asterisk都是美国Digium公司的开源电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。PJSIP是其中的一个多媒体通信库。multi-part body parser是其中的一个解析器。 Digium Asterisk Open Source和Certified Asterisk的chan_sip中存在安全漏洞。当timert1 sip.conf配置为大于1245的值时，远程攻击者可利用该漏洞造成拒绝服务（文件描述符消耗）。以下产品及版本受到影响：Digium Asterisk Open Source 1.8.x版本，11.21.1之前11.x版本，12.x版本，13.7.1之前13.x版本，Certified Asterisk 1.8.28版本，11.6-cert12之前11.6版本，13.1-cert3之前13.1版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有290条受影响产品信息
