Digium Asterisk是美国Digium公司的一套开源的电话交换机(PBX)系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。 Asterisk Open Source 10.5.1之前的10.x版本中的Skinny(又名SCCP)通道驱动中的chan_skinny.c中存在漏洞。远程认证用户可利用该漏洞通过发送消息和关闭off-hook mode模式连接,导致拒绝服务(空指针解引用和后台程序崩溃)。
Digium Asterisk是美国Digium公司的一套开源的电话交换机(PBX)系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。 Asterisk Open Source 10.5.1之前的10.x版本中的Skinny(又名SCCP)通道驱动中的chan_skinny.c中存在漏洞。远程认证用户可利用该漏洞通过发送消息和关闭off-hook mode模式连接,导致拒绝服务(空指针解引用和后台程序崩溃)。