CVE:CVE-2012-1183
CNNVD:CNNVD-201205-408
Digium Asterisk是美国Digium公司的一套开源的电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。
Asterisk 1.4.44之前的1.4.x版本、1.6.2.23之前的1.6.x版本、1.8.10.1之前的1.8.x版本、10.2.1之前的10.x版本中的Miliwatt应用程序中的‘milliwatt_generate’函数中存在缓冲区溢出漏洞。当使用o选项和internal_timing选项关闭时，远程攻击者可利用该漏洞通过音频数据包中大量的样本，导致拒绝服务（应用程序崩溃）。
solution:Upgrade digium asterisk to a higher version than 1.4.44,1.6.2.23,1.8.10.1,10.2.1,and avoid the version [1.4.0,1.4.44),[1.6.0,1.6.2.23),[1.8.0,1.8.10.1),[10.0.0,10.2.1); Upgrade debian debian_linux to a higher version than 6.0,and avoid the version 6.0