发布日期：2008-06-03
更新日期：2008-06-04

受影响系统：

Asterisk Asterisk 1.2.x
Asterisk Asterisk 1.0.x
Asterisk Business Edition B.x.x
Asterisk Business Edition A.x.x

不受影响系统：

Asterisk Asterisk 1.2.29
Asterisk Business Edition B.2.5.3

描述：

---

CVE(CAN) ID: CVE-2008-2119

Asterisk是开放源码的软件PBX，支持各种VoIP协议和设备。

Asterisk在以pedantic模式处理SIP时，Asterisk将From头的值传送给了ast_uri_decode函数进行解码。由于没有检查From值是否为空，因此上述情况可能导致例程崩溃。

<*来源：Joshua Colp （jcolp@digium.com）
  
  链接：http://marc.info/?l=bugtraq&m=121252993309533&w=2
        http://secunia.com/advisories/30517/
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.milw0rm.com/exploits/5749

建议：

---

厂商补丁：

Asterisk
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://downloads.digium.com/pub/telephony/asterisk

浏览次数：2634
严重程度：0（网友投票）