Asterisk 'Content-Length'标头缓冲区溢出漏洞 CVE-2013-2686 CNNVD-201303-587
5.0
AV
AC
AU
C
I
A
发布：
2013-04-01
修订：
2013-04-01
Digium Asterisk是美国Digium公司的一套开源的电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。 Asterisk Open Source 1.8.20.2之前的1.8.x版本，10.12.2之前的10.x版本，11.2.2之前的11.x版本；Certified Asterisk 1.8.15-cert2之前的1.8.15版本；Asterisk Digiumphones 10.12.2-digiumphones之前的10.x-digiumphones版本中的HTTP服务器中的main/http.c中存在漏洞，该漏洞源于程序没有正确限制Content-Length值。通过特制的HTTP POST请求，远程攻击者利用该漏洞进行栈消耗攻击并导致拒绝服务（守护进程崩溃）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有232条受影响产品信息
