Asterisk是一款PBX系统的软件,运行在Linux系统上,支持使用SIP、IAX、H323协议进行IP通话。 Asterisk存在SQL注入漏洞,攻击者可利用该漏洞导致用户提供的数据创建损坏的SQL查询或可能的SQL注入。