Asterisk Open Source 1.4.5 through... CVE-2007-4521 CNNVD-200708-449
5.0
AV
AC
AU
C
I
A
发布：
2007-08-28
修订：
2018-10-15
Asterisk是开放源码的软件PBX，支持各种VoIP协议和设备。 Asterisk在处理畸形格式的MIME数据时存在漏洞，远程攻击者可能利用此漏洞导致设备不可用。 如果将Asterisk配置为使用IMAP做为其语音邮件的后端存储的话，则发送给用户的带有畸形MIME体的邮件会导致用户在使用电话听取语音邮件时Asterisk出现崩溃。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
