CVE:CVE-2008-5558
CNNVD:CNNVD-200812-307
Asterisk是开放源码的软件PBX，支持各种VoIP协议和设备。
如果将Asterisk服务器配置为使用实时IAX2用户的话，Asterisk的实时配置API中可能出现被破坏的函数调用。当未知用户或使用主机名匹配的用户试图进行认证的时候，就会导致Asterisk服务器崩溃。
solution:Upgrade asterisk asterisk_business_edition to a higher version than b.2.3.4,b.2.3.5,b.2.5.0,b.2.5.1,b.2.5.3,and avoid the version b.2.3.4,b.2.3.5,b.2.5.0,b.2.5.1,b.2.5.3; Upgrade asterisk open_source to a higher version than 1.2.26,1.2.26:netsec,1.2.26.1,1.2.26.1:netsec,1.2.26.2,1.2.26.2:netsec,1.2.27,1.2.28,1.2.29,1.2.30,1.2.30.2,1.2.30.3,and avoid the version 1.2.26,1.2.26:netsec,1.2.26.1,1.2.26.1:netsec,1.2.26.2,1.2.26.2:netsec,1.2.27,1.2.28,1.2.29,1.2.30,1.2.30.2,1.2.30.3