Digium Asterisk Open... CVE-2014-4047 CNNVD-201406-351

5.0 AV AC AU C I A
发布: 2014-06-17
修订: 2018-10-09

Digium Asterisk Open Source和Certified Asterisk都是美国Digium公司的开源电话交换机(PBX)系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。PJSIP是其中的一个多媒体通信库。multi-part body parser是其中的一个解析器。 Digium Asterisk Open Source和Certified Asterisk中存在安全漏洞。远程攻击者可通过发送大量不完整的HTTP连接利用该漏洞造成拒绝服务。以下版本受到影响:Asterisk Open Source 1.8.28.1之前的1.8.x版本,11.10.1之前的11.x版本,12.3.1之前的12.x版本,Certified Asterisk 1.8.15-cert6之前的1.8.15版本,11.6-cert3之前的11.6版本。

0%
暂无可用Exp或PoC
当前有217条受影响产品信息