漏洞标题
N/A
漏洞描述信息
在Asterisk Open Source 1.6.1.x 之前版本1.6.1.24、1.6.2.x 之前版本1.6.2.17.2 以及1.8.x 之前版本1.8.3.2 中的manager.c允许远程攻击者通过一系列包含 invalid 数据的 manager 会话造成拒绝服务(CPU 和内存消耗)。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
manager.c in Asterisk Open Source 1.6.1.x before 1.6.1.24, 1.6.2.x before 1.6.2.17.2, and 1.8.x before 1.8.3.2 allows remote attackers to cause a denial of service (CPU and memory consumption) via a series of manager sessions involving invalid data.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Digium Asterisk Open Source manager.c拒绝服务漏洞
漏洞描述信息
Digium Asterisk是美国Digium公司的一套开源的电话交换机(PBX)系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。 Asterisk Open Source 1.6.1.24之前的1.6.1.x版本,1.6.2.17.2之前的1.6.2.x版本,及1.8.3.2之前的1.8.x版本中的manager.c中存在资源管理错误漏洞。远程攻击者可以借助与无效数据有关的管理会话序列,导致拒绝服务(CPU和内存消耗)。
CVSS信息
N/A
漏洞类别
资源管理错误