Digium Asterisk SIP信道驱动程序chan_sip.c内存破坏漏洞 CVE-2011-2529 CNNVD-201106-325
5.0
AV
AC
AU
C
I
A
发布：
2011-07-06
修订：
2017-08-29
Digium Asterisk是美国Digium公司的一套开源的电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。 Asterisk Open Source 1.6.2.18.1之前的1.6.x版本，及1.8.4.3之前的1.8.x版本的SIP信道驱动程序中的chan_sip.c不能正确处理SIP包中的\'\'＼0\'\'字符。远程攻击者可借助特制包导致拒绝服务（内存破坏）或者可能引起其他未明影响。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有162条受影响产品信息
