一、 漏洞 CVE-2011-0495 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Asterisk Open Source中，main/utils.c中的ast_uri_encode函数在1.4.38.1、1.4.39.1、1.6.1.21、1.6.2.15.1、1.6.2.16.1、1.8.1.2、1.8.2以及C.3.6.2之前版本中的Stack-based buffer overflow。在执行pedantic模式时，允许远程认证用户通过在涉及SIP通道驱动、URIENCODE dialplan函数或AGI dialplan函数的向量中创建的构造的调用者ID数据来执行任意代码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Stack-based buffer overflow in the ast_uri_encode function in main/utils.c in Asterisk Open Source before 1.4.38.1, 1.4.39.1, 1.6.1.21, 1.6.2.15.1, 1.6.2.16.1, 1.8.1.2, 1.8.2.; and Business Edition before C.3.6.2; when running in pedantic mode allows remote authenticated users to execute arbitrary code via crafted caller ID data in vectors involving the (1) SIP channel driver, (2) URIENCODE dialplan function, or (3) AGI dialplan function.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Digium Asterisk Open Source ast_uri_encode函数栈缓冲区错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Digium Asterisk是美国Digium公司的一套开源的电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。 当在pedantic模式下运行时，Asterisk Open Source 1.4.38.1之前版本，1.4.39.1，1.6.1.21，1.6.2.15.1，1.6.2.16.1，1.8.1.2，1.8.2版本；以及Business Edition C.3.6.2之前版本的main/utils.c中的ast_uri_encode函数中存在基于栈的缓
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
缓冲区错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-0495 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-0495 的情报信息