Asterisk 任意SHELL命令执行漏洞 CVE-2012-2186 CNNVD-201208-683
9.0
AV
AC
AU
C
I
A
发布：
2012-08-31
修订：
2013-04-19
Digium Asterisk是美国Digium公司的一套开源的电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。 Asterisk Open Source 1.8.15.1之前的1.8.x版本和10.7.1之前的10.x版本、Certified Asterisk 1.8.11-cert6之前的1.8.11版本、Asterisk Digiumphones 10.7.1-digiumphones之前的10.x.x-digiumphones版本、Asterisk Business Edition C.3.7.6之前的C.3.x版本中的main/manager.c中存在不完整黑名单漏洞。远程认证用户可利用AMI Originate操作中的原始权限并提供ExternalIVR值，执行任意命令。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有116条受影响产品信息
