CVE:CVE-2019-9971
CNNVD:CNNVD-202206-742
3CX Phone是一款基于软件的专用分支交换机。该产品可与基于SIP标准的IP电话、SIP中继和VoIP网关配合使用，提供完整的通信解决方案。
3CX Phone System 16.0.0.1570 版本存在安全漏洞，该漏洞源于 tcpdump 的 -z（又名 postrotate-command）选项与 sudo 结合使用时可能不安全。攻击者利用该漏洞可通过使用 sudo 和 tcpdump 命令无需密码获得 root 权限。
solution:Upgrade 3cx phone_system_firmware to a higher version than 16.0.0.1570,and avoid the version 16.0.0.1570; Upgrade debian debian_linux to a higher version than -