发布日期：2017-06-01
更新日期：2017-06-05

受影响系统：

Asterisk Asterisk Open Source 14.x < 14.4.1
Asterisk Asterisk Open Source 13.x < 13.15.1
Asterisk Certified Asterisk 13.13 < 13.13-cert4

描述：

---

BUGTRAQ  ID: 98578
CVE(CAN) ID: CVE-2017-9359

Asterisk 是第一套以开放源代码软件实现的用户交换机系统。

Asterisk Open Source 13.x < 13.15.1、14.x < 14.4.1, Certified Asterisk 13.13 < 13.13-cert4及其他产品中，PJSIP multi-part body解析器存在安全漏洞，可使远程攻击者通过构造的数据包，造成拒绝服务。

<*来源：Sandro Gauci
  *>

建议：

---

厂商补丁：

Asterisk
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://downloads.asterisk.org/pub/security/AST-2017-003.txt
https://bugs.debian.org/863902
https://issues.asterisk.org/jira/browse/ASTERISK-26939

浏览次数：1894
严重程度：0（网友投票）