CVE:CVE-2006-4346
CNNVD:CNNVD-200608-411
Asterisk是一款PBX系统的软件，运行在Linux系统上，支持使用SIP、IAX、H323协议进行IP通话。
Asterisk在处理发送给Record()应用的文件名时存在漏洞，可能允许攻击者通过目录遍历技术发送格式字符串导致执行任意代码。但是，这个漏洞影响较小，因为必须要求管理员使用客户端控制的变量做为文件名的一部分。
solution:Upgrade digium asterisk to a higher version than 1.2.10,and avoid the version 1.2.10