CVE:CVE-2018-7287
CNNVD:CNNVD-201802-743
Digium Asterisk是美国Digium公司的一套开源的电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。
Digium Asterisk 15.2.1之前的15.x版本中的res_http_websocket.c文件存在拒绝服务漏洞，该漏洞源于程序没有正确的处理大小为0的WebSocket载荷。攻击者可利用该漏洞造成拒绝服务（崩溃）。
solution:Upgrade digium asterisk to a higher version than 15.0.0:beta1,15.0.0:rc1,15.1.0,15.1.0:rc1,15.1.0:rc2,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,15.2.0,15.2.0:rc1,15.2.0:rc2,15.2.1,and avoid the version 15.0.0:beta1,15.0.0:rc1,15.1.0,15.1.0:rc1,15.1.0:rc2,15.1.1,15.1.2,15.1.3,15.1.4,15.1.5,15.2.0,15.2.0:rc1,15.2.0:rc2,15.2.1