Asterisk IAX2 隧道驱动拒绝服务攻击漏洞 CVE-2007-3763 CNNVD-200707-335
5.0
AV
AC
AU
C
I
A
发布：
2007-07-18
修订：
2011-03-08
Asterisk是开放源码的软件PBX，支持各种VoIP协议和设备。 Asterisk IAX2的隧道驱动(chan_iax2)中存在拒绝服务漏洞。如果Asterisk在有效会话中接收到了LAGRQ或LAGRP帧，就可能触发空指针异常。负责解析入站帧的代码可以正确地解析IAX帧中的信息单元，然后将指针设置为空表示没有与这个帧相关的原始数据负载，但没有将原始负载中用于表示字节数的变量设置为0。由于原始数据长度为非0，处理LAGRQ和LAGRP帧的代码就会试图从空指针拷贝数据，导致崩溃。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有36条受影响产品信息
