Asterisk是一款PBX系统的软件,运行在Linux系统上,支持使用SIP、IAX、H323协议进行IP通话。 Asterisk的MGCP实现中存在远程栈溢出漏洞。如果攻击者发送了畸形的AUEP(审计端点)响应消息的话就会触发这个漏洞,导致执行任意代码。
Asterisk是一款PBX系统的软件,运行在Linux系统上,支持使用SIP、IAX、H323协议进行IP通话。 Asterisk的MGCP实现中存在远程栈溢出漏洞。如果攻击者发送了畸形的AUEP(审计端点)响应消息的话就会触发这个漏洞,导致执行任意代码。