CVE:CVE-2016-9938
CNNVD:CNNVD-201612-280
Digium Asterisk Open Source是美国Digium公司的一套开源的电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。
Digium Asterisk Open Source中存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
solution:Upgrade digium asterisk to a higher version than 11.0.0,11.0.0:beta1,11.0.0:beta2,11.0.0:rc1,11.0.0:rc2,11.0.1,11.0.2,11.1.0,11.1.0:rc1,11.1.0:rc3,11.1.1,11.1.2,11.2.0,11.2.0:rc1,11.2.0:rc2,11.2.1,11.2.2,11.3.0,11.4.0,11.5.0,11.5.1,11.6.0,11.6.1,11.7.0,11.8.0,11.8.1,11.9.0,11.10.0,11.10.1,11.10.2,11.11.0,11.12.0,11.12.1,11.13.0,11.13.1,11.14.0,11.14.1,11.14.2,11.15.0,11.15.1,11.16.0,11.17.0,11.17.1,11.18.0,11.19.0,11.20.0,11.21.0,11.21.1,11.21.2,11.22.0,11.22.0:rc1,11.23.0,11.23.0:rc1,11.23.1,11.24.0,11.24.1,11.25.0,13.0.0,13.0.0:beta1,13.0.0:beta2,13.0.0:beta3,13.0.1,13.0.2,13.1.0,13.1.1,13.2.0,13.2.1,13.3.0,13.3.1,13.3.2,13.4.0,13.5.0,13.6.0,13.7.0,13.7.1,13.7.2,13.8.0,13.8.0:rc1,13.8.1,13.8.2,13.9.0,13.9.1,13.10.0,13.10.0:rc1,13.11.0,13.11.1,13.11.2,13.12.0,13.12.1,13.12.2,13.13.0,14.0.0,14.0.0:beta1,14.0.0:beta2,14.0.0:rc1,14.0.0:rc2,14.0.1,14.0.2,14.1.0,14.1.1,14.1.2,14.2.0,and avoid the version 11.0.0,11.0.0:beta1,11.0.0:beta2,11.0.0:rc1,11.0.0:rc2,11.0.1,11.0.2,11.1.0,11.1.0:rc1,11.1.0:rc3,11.1.1,11.1.2,11.2.0,11.2.0:rc1,11.2.0:rc2,11.2.1,11.2.2,11.3.0,11.4.0,11.5.0,11.5.1,11.6.0,11.6.1,11.7.0,11.8.0,11.8.1,11.9.0,11.10.0,11.10.1,11.10.2,11.11.0,11.12.0,11.12.1,11.13.0,11.13.1,11.14.0,11.14.1,11.14.2,11.15.0,11.15.1,11.16.0,11.17.0,11.17.1,11.18.0,11.19.0,11.20.0,11.21.0,11.21.1,11.21.2,11.22.0,11.22.0:rc1,11.23.0,11.23.0:rc1,11.23.1,11.24.0,11.24.1,11.25.0,13.0.0,13.0.0:beta1,13.0.0:beta2,13.0.0:beta3,13.0.1,13.0.2,13.1.0,13.1.1,13.2.0,13.2.1,13.3.0,13.3.1,13.3.2,13.4.0,13.5.0,13.6.0,13.7.0,13.7.1,13.7.2,13.8.0,13.8.0:rc1,13.8.1,13.8.2,13.9.0,13.9.1,13.10.0,13.10.0:rc1,13.11.0,13.11.1,13.11.2,13.12.0,13.12.1,13.12.2,13.13.0,14.0.0,14.0.0:beta1,14.0.0:beta2,14.0.0:rc1,14.0.0:rc2,14.0.1,14.0.2,14.1.0,14.1.1,14.1.2,14.2.0; Upgrade digium certified_asterisk to a higher version than 11.0.0,11.0.0:rc1,11.0.0:rc2,11.1.0,11.1.0:rc1,11.1.0:rc2,11.1.0:rc3,11.2.0,11.2.0:rc1,11.2.0:rc2,11.3.0,11.3.0:rc1,11.3.0:rc2,11.4.0,11.4.0:rc1,11.4.0:rc2,11.4.0:rc3,11.5.0,11.5.0:rc1,11.5.0:rc2,11.6:cert1,11.6:cert1_rc1,11.6:cert1_rc2,11.6:cert10,11.6:cert11,11.6:cert12,11.6:cert13,11.6:cert14,11.6:cert15,11.6:cert2,11.6:cert3,11.6:cert4,11.6:cert5,11.6:cert6,11.6:cert7,11.6:cert8,11.6:cert9,11.6.0,11.6.0:rc1,11.6.0:rc2,and avoid the version 11.0.0,11.0.0:rc1,11.0.0:rc2,11.1.0,11.1.0:rc1,11.1.0:rc2,11.1.0:rc3,11.2.0,11.2.0:rc1,11.2.0:rc2,11.3.0,11.3.0:rc1,11.3.0:rc2,11.4.0,11.4.0:rc1,11.4.0:rc2,11.4.0:rc3,11.5.0,11.5.0:rc1,11.5.0:rc2,11.6:cert1,11.6:cert1_rc1,11.6:cert1_rc2,11.6:cert10,11.6:cert11,11.6:cert12,11.6:cert13,11.6:cert14,11.6:cert15,11.6:cert2,11.6:cert3,11.6:cert4,11.6:cert5,11.6:cert6,11.6:cert7,11.6:cert8,11.6:cert9,11.6.0,11.6.0:rc1,11.6.0:rc2