阿里云漏洞库

漏洞描述

The IAX2 channel driver (chan_iax2) in Asterisk Open 1.2.x before 1.2.23, 1.4.x before 1.4.9, and Asterisk Appliance Developer Kit before 0.6.0, when configured to allow unauthenticated calls, allows remote attackers to cause a denial of service (resource exhaustion) via a flood of calls that do not complete a 3-way handshake, which causes an ast_channel to be allocated but not released.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://bugs.gentoo.org/show_bug.cgi?id=185713
http://ftp.digium.com/pub/asa/ASA-2007-018.pdf
http://osvdb.org/38197
http://secunia.com/advisories/26274
http://secunia.com/advisories/29051
http://security.gentoo.org/glsa/glsa-200802-11.xml
http://securityreason.com/securityalert/2960
http://www.securityfocus.com/archive/1/475069/100/0/threaded
http://www.securityfocus.com/bid/24950
http://www.securitytracker.com/id?1018472
http://www.vupen.com/english/advisories/2007/2701

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	digium	asterisk	1.2.20	-
	运行在以下环境
	应用	digium	asterisk	1.2.21	-
	运行在以下环境
	应用	digium	asterisk	1.2.21.1	-
	运行在以下环境
	应用	digium	asterisk	1.2.22	-
	运行在以下环境
	应用	digium	asterisk	1.4.5	-
	运行在以下环境
	应用	digium	asterisk	1.4.7	-
	运行在以下环境
	应用	digium	asterisk	1.4.7.1	-
	运行在以下环境
	应用	digium	asterisk	1.4.8	-
	运行在以下环境
	应用	digium	asterisknow_pre-release	beta6	-
	运行在以下环境
	应用	digium	asterisk_appliance_developer_kit	0.5.0	-
	运行在以下环境
	系统	debian_10	asterisk	*		Up to (excluding) 1:1.4.9~dfsg-1
	运行在以下环境
	系统	debian_11	asterisk	*		Up to (excluding) 1:1.4.9~dfsg-1

攻击路径

本地
攻击复杂度

复杂
权限要求

普通权限
影响范围

越权影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

无影响
服务器危害

无影响
全网数量

N/A

CWE-ID	漏洞类型
CWE-772	对已超过有效生命周期的资源丧失索引
NVD-CWE-Other

中危 asterisk_appliance_developer_kit,asterisk,asterisknow_pre-release 拒绝服务漏洞

漏洞描述

解决建议

参考链接

受影响软件情况