发布日期：2017-12-12
更新日期：2017-12-18

受影响系统：

Asterisk Asterisk Open Source <= 15.1.3

描述：

---

BUGTRAQ  ID: 102201
CVE(CAN) ID: CVE-2017-17664

Asterisk 是第一套以开放源代码软件实现的用户交换机系统。

Asterisk Open Source及Certified Asterisk在实现上存在安全漏洞，某些复合RTCP数据包可造成RTCP栈崩溃。

<*来源：Tzafrir Cohen （tzafrir.cohen@xorcom.com）
  *>

建议：

---

厂商补丁：

Asterisk
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.asterisk.org/
https://issues.asterisk.org/jira/browse/ASTERISK-27382
http://downloads.asterisk.org/pub/security/AST-2017-012.html
https://issues.asterisk.org/jira/browse/ASTERISK-27429

浏览次数：1656
严重程度：0（网友投票）