CVE:CVE-2014-4046
CNNVD:CNNVD-201406-350
Digium Asterisk Open Source和Certified Asterisk都是美国Digium公司的开源电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。PJSIP是其中的一个多媒体通信库。multi-part body parser是其中的一个解析器。
Digium Asterisk Open Source 11.10.1之前的11.x版本和12.3.1之前的12.x版本和Certified Asterisk 11.6-cert3之前的11.6版本中存在安全漏洞。远程攻击者可通过MixMonitor操作利用该漏洞执行任意shell命令。
solution:Upgrade digium asterisk to a higher version than 11.0.0,11.0.0:beta1,11.0.0:beta2,11.0.0:rc1,11.0.0:rc2,11.0.1,11.0.2,11.1.0,11.1.0:rc1,11.1.0:rc3,11.1.1,11.1.2,11.2.0:rc1,11.2.0:rc2,11.3.0:rc1,11.3.0:rc2,11.4.0,11.4.0:rc1,11.4.0:rc2,11.4.0:rc3,11.5.0,11.5.0:rc1,11.5.0:rc2,11.5.1,11.8.0,11.8.0:rc1,11.8.0:rc2,11.8.0:rc3,11.8.1,11.9.0,11.9.0:rc1,11.9.0:rc2,11.10.0,11.10.0:rc1,12.0.0,12.1.0,12.1.0:rc1,12.1.0:rc2,12.1.0:rc3,12.1.1,12.2.0,12.2.0:rc1,12.2.0:rc2,12.2.0:rc3,12.3.0,12.3.0:rc1,12.3.0:rc2,and avoid the version 11.0.0,11.0.0:beta1,11.0.0:beta2,11.0.0:rc1,11.0.0:rc2,11.0.1,11.0.2,11.1.0,11.1.0:rc1,11.1.0:rc3,11.1.1,11.1.2,11.2.0:rc1,11.2.0:rc2,11.3.0:rc1,11.3.0:rc2,11.4.0,11.4.0:rc1,11.4.0:rc2,11.4.0:rc3,11.5.0,11.5.0:rc1,11.5.0:rc2,11.5.1,11.8.0,11.8.0:rc1,11.8.0:rc2,11.8.0:rc3,11.8.1,11.9.0,11.9.0:rc1,11.9.0:rc2,11.10.0,11.10.0:rc1,12.0.0,12.1.0,12.1.0:rc1,12.1.0:rc2,12.1.0:rc3,12.1.1,12.2.0,12.2.0:rc1,12.2.0:rc2,12.2.0:rc3,12.3.0,12.3.0:rc1,12.3.0:rc2; Upgrade digium certified_asterisk to a higher version than 11.6:cert1,11.6:cert1_rc1,11.6:cert1_rc2,11.6:cert2,11.6.0,11.6.0:rc1,11.6.0:rc2,and avoid the version 11.6:cert1,11.6:cert1_rc1,11.6:cert1_rc2,11.6:cert2,11.6.0,11.6.0:rc1,11.6.0:rc2