Digium多款Asterisk产品‘unpacksms16()’函数拒绝服务漏洞 CVE-2013-7100 CNNVD-201312-393
5.0
AV
AC
AU
C
I
A
发布：
2013-12-19
修订：
2017-08-29
Digium Asterisk是美国Digium公司的一套开源的电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。 多款Asterisk产品中的apps/app_sms.c文件中的‘unpacksms16’函数中存在缓冲区溢出漏洞。远程攻击者可借助16位的SMS信息利用该漏洞造成拒绝服务（守护进程崩溃）。以下产品及版本受到影响：Asterisk Open Source 1.8.24.1之前的1.8.x版本，10.12.4之前的10.x版本，11.6.1之前的11.x版本；Asterisk with Digiumphones 10.12.4-digiumphones之前的10.x-digiumphones版本；Certified Asterisk 1.8.15-cert4之前的1.8.x版本，11.2-cert3之前的11.x版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有81条受影响产品信息
