Asterisk Skinny Channel Driver拒绝服务漏洞 CVE-2012-3553 CNNVD-201206-252

4.0 AV AC AU C I A
发布: 2012-06-19
修订: 2012-06-26

Digium Asterisk是美国Digium公司的一套开源的电话交换机(PBX)系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。 Asterisk Open Source 10.5.1之前的10.x版本中的Skinny(又名SCCP)通道驱动中的chan_skinny.c中存在漏洞。远程认证用户可利用该漏洞通过发送消息和关闭off-hook mode模式连接,导致拒绝服务(空指针解引用和后台程序崩溃)。

0%
当前有1条漏洞利用/PoC
当前有32条受影响产品信息