CVE:CVE-2022-26498
CNNVD:CNNVD-202204-3447
Asterisk是一款PBX系统的软件，运行在Linux系统上，支持使用SIP、IAX、H323协议进行IP通话。
Asterisk 19.x 版本及之前版本 STIR/SHAKEN 存在资源管理错误漏洞，该漏洞源于可以下载不是证书的文件。这些文件可能比预期下载的要大得多，从而导致资源枯竭。该问题在 16.25.2、18.11.2 和 19.3.2 中已修复。
solution:Upgrade digium asterisk to a higher version than 16.25.1,18.11.2,19.3.1,and avoid the version [16.15.0,16.25.1],[18.0,18.11.2),[19.0.0,19.3.1]; Upgrade debian debian_linux to a higher version than 10.0,11.0,and avoid the version 10.0,11.0