Asterisk IAX2报文放大远程拒绝服务漏洞 CVE-2008-1897 CNNVD-200804-338
4.3
AV
AC
AU
C
I
A
发布：
2008-04-23
修订：
2023-10-20
Asterisk是开放源码的软件PBX，支持各种VoIP协议和设备。 Asterisk在处理呼叫的机制上存在漏洞，远程攻击者可能利用此漏洞对第三方机器执行拒绝服务攻击。 IAX2协议允许IC_NEW报文启动呼叫。IC_NEW报文是18字节长的UDP报文，而呼叫可能非常长，包含有很多数据。由于UDP是可以伪造的，远程攻击者可以在IAX2握手期间欺骗IAX2握手，导致Asterisk服务器向目标发送大量数据，造成网络堵塞。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有143条受影响产品信息
