Digium Asterisk Open... CVE-2014-9374 CNNVD-201412-324
5.0
AV
AC
AU
C
I
A
发布：
2014-12-12
修订：
2018-10-09
Digium Asterisk Open Source和Certified Asterisk都是美国Digium公司的开源电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。PJSIP是其中的一个多媒体通信库。multi-part body parser是其中的一个解析器。 Digium Asterisk Open Source和Certified Asterisk的WebSocket Server(res_http_websocket module)中存在双重释放漏洞。远程攻击者可通过发送零长度的帧利用该漏洞造成拒绝服务（崩溃）。以下产品和版本受到影响：Asterisk Open Source 11.14.2之前11.x版本，12.7.2之前12.x版本，13.0.2之前13.x版本，Certified Asterisk 11.6-cert9之前11.6版本。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有80条受影响产品信息
