一、 漏洞 CVE-2006-2898 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在使用Asterisk 1.2.9之前的1.0.11版本中，chan_iax2 Channel Driver允许远程攻击者通过截断IAX 2(IAX2)视频帧来导致拒绝服务( crash)并执行任意代码，这绕过了长度检查，导致缓冲区溢出，涉及负长度检查。注意： vendor advisory声称只有DoS是可能的，但原始研究人员是可靠的。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The IAX2 channel driver (chan_iax2) for Asterisk 1.2.x before 1.2.9 and 1.0.x before 1.0.11 allows remote attackers to cause a denial of service (crash) and execute arbitrary code via truncated IAX 2 (IAX2) video frames, which bypasses a length check and leads to a buffer overflow involving negative length check. NOTE: the vendor advisory claims that only a DoS is possible, but the original researcher is reliable.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Asterisk IAX2 远程内存破坏漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Asterisk是开放源码的软件PBX，支持各种VoIP协议和设备。 Asterisk的IAX消息解析的实现上存在内存破坏漏洞，远程攻击者可能利用此漏洞在服务器上执行任意指令。 IAX协议的所有通讯都依赖于4569/UDP端口。协议使用15位的标识号在同一UDP端口上多路传输几个IAX2流。IAX2消息被称为帧，Asterisk源码包的iax2.h头文件中定义了几个基本的帧类型。 IAX2完整帧使用如下的12字节首部： struct ast_iax2_full_hdr { unsigned short s
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-2898 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-2898 的情报信息