发布日期：2025-02-05
更新日期：2025-05-27

受影响系统：

Asterisk Asterisk 22

描述：

---

CVE(CAN) ID: CVE-2024-57520

Asterisk是Asterisk开源的一款PBX系统的软件，运行在Linux系统上，支持使用SIP、IAX、H323协议进行IP通话。
Asterisk 22版本存在远程代码执行漏洞，远程攻击者可以利用action_createconfig函数执行任意代码。


<**>

建议：

---

厂商补丁：

Asterisk
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://gist.github.com/hyp164D1/ae76ab25acfbe263b2ed7b24b6e5c621

浏览次数：53
严重程度：0（网友投票）