Asterisk 语音邮件拒绝服务漏洞 CVE-2012-3812 CNNVD-201207-053
4.0
AV
AC
AU
C
I
A
发布：
2012-07-09
修订：
2013-04-19
Digium Asterisk是美国Digium公司的一套开源的电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。 Asterisk Open Source 1.8.13.1之前的1.8.x版本和10.5.2之前的10.x版本、Certified Asterisk 1.8.11-cert4之前的1.8.11-certx版本、Asterisk Digiumphones 10.5.2-digiumphones之前的10.x.x-digiumphones版本中的apps/app_voicemail.c中存在双重释放漏洞。远程认证用户可利用该漏洞通过建立多个语音信箱会话，访问紧急邮箱和收件箱邮箱导致拒绝服务（后台程序崩溃）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有128条受影响产品信息
