Asterisk 安全绕过漏洞 CVE-2012-4737 CNNVD-201208-686
6.0
AV
AC
AU
C
I
A
发布：
2012-08-31
修订：
2013-04-19
Digium Asterisk是美国Digium公司的一套开源的电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。 Asterisk Open Source 1.8.15.1之前的1.8.x版本和10.7.1之前的10.x版本、Certified Asterisk 1.8.11-cert7之前的1.8.11版本、Asterisk Digiumphones 10.7.1-digiumphones之前的10.x.x-digiumphones版本、Asterisk Business Edition C.3.7.6之前的C.3.x版本中的channels/chan_iax2.c中存在漏洞，该漏洞源于使用某些对等凭证期间未强制执行ACL规则。远程认证用户利用这些可用的凭证，绕过目地输出调用限制。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有144条受影响产品信息
