CVE:CVE-2013-7100
CNNVD:CNNVD-201312-393
Digium Asterisk是美国Digium公司的一套开源的电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。
多款Asterisk产品中的apps/app_sms.c文件中的‘unpacksms16’函数中存在缓冲区溢出漏洞。远程攻击者可借助16位的SMS信息利用该漏洞造成拒绝服务（守护进程崩溃）。以下产品及版本受到影响：Asterisk Open Source 1.8.24.1之前的1.8.x版本，10.12.4之前的10.x版本，11.6.1之前的11.x版本；Asterisk with Digiumphones 10.12.4-digiumphones之前的10.x-digiumphones版本；Certified Asterisk 1.8.15-cert4之前的1.8.x版本，11.2-cert3之前的11.x版本。
solution:Upgrade digium asterisk to a higher version than 1.8.17.0,1.8.17.0:rc1,1.8.17.0:rc2,1.8.17.0:rc3,1.8.18.0,1.8.18.0:rc1,1.8.18.1,1.8.19.0,1.8.19.0:rc1,1.8.19.0:rc3,1.8.19.1,1.8.20.0,1.8.20.0:rc1,1.8.20.0:rc2,1.8.21.0:rc1,1.8.21.0:rc2,1.8.22.0,1.8.22.0:rc1,1.8.22.0:rc2,1.8.23.0,1.8.23.0:rc1,1.8.23.0:rc2,10.10.0,10.10.0:rc1,10.10.0:rc2,10.11.0,10.11.0:rc1,10.11.0:rc2,10.11.0:rc3,10.12.0,10.12.0:rc1,10.12.0:rc2,10.12.1,10.12.2,11.0.0,11.0.0:beta1,11.0.0:beta2,11.0.0:rc1,11.0.0:rc2,11.0.1,11.0.2,11.1.0,11.1.0:rc1,11.1.0:rc3,11.1.1,11.1.2,11.2.0:rc1,11.2.0:rc2,11.3.0:rc1,11.3.0:rc2,11.4.0,11.4.0:rc1,11.4.0:rc2,11.4.0:rc3,11.5.0,11.5.0:rc1,11.5.0:rc2,11.5.1,and avoid the version 1.8.17.0,1.8.17.0:rc1,1.8.17.0:rc2,1.8.17.0:rc3,1.8.18.0,1.8.18.0:rc1,1.8.18.1,1.8.19.0,1.8.19.0:rc1,1.8.19.0:rc3,1.8.19.1,1.8.20.0,1.8.20.0:rc1,1.8.20.0:rc2,1.8.21.0:rc1,1.8.21.0:rc2,1.8.22.0,1.8.22.0:rc1,1.8.22.0:rc2,1.8.23.0,1.8.23.0:rc1,1.8.23.0:rc2,10.10.0,10.10.0:rc1,10.10.0:rc2,10.11.0,10.11.0:rc1,10.11.0:rc2,10.11.0:rc3,10.12.0,10.12.0:rc1,10.12.0:rc2,10.12.1,10.12.2,11.0.0,11.0.0:beta1,11.0.0:beta2,11.0.0:rc1,11.0.0:rc2,11.0.1,11.0.2,11.1.0,11.1.0:rc1,11.1.0:rc3,11.1.1,11.1.2,11.2.0:rc1,11.2.0:rc2,11.3.0:rc1,11.3.0:rc2,11.4.0,11.4.0:rc1,11.4.0:rc2,11.4.0:rc3,11.5.0,11.5.0:rc1,11.5.0:rc2,11.5.1; Upgrade digium asterisk_digiumphones to a higher version than 10.0.0,10.0.0:rc1,10.0.0:rc2,10.11.0,10.11.0:rc1,10.11.0:rc2,10.11.0:rc3,10.12.0,10.12.0:rc1,10.12.0:rc2,10.12.1,10.12.2,and avoid the version 10.0.0,10.0.0:rc1,10.0.0:rc2,10.11.0,10.11.0:rc1,10.11.0:rc2,10.11.0:rc3,10.12.0,10.12.0:rc1,10.12.0:rc2,10.12.1,10.12.2; Upgrade digium certified_asterisk to a higher version than 1.8.15,1.8.15:cert1,1.8.15:cert1-rc1,1.8.15:cert1-rc2,1.8.15:cert1-rc3,1.8.15:cert2,1.8.15:rc1,11.2.0,11.2.0:cert1,11.2.0:rc1,11.2.0:rc2,and avoid the version 1.8.15,1.8.15:cert1,1.8.15:cert1-rc1,1.8.15:cert1-rc2,1.8.15:cert1-rc3,1.8.15:cert2,1.8.15:rc1,11.2.0,11.2.0:cert1,11.2.0:rc1,11.2.0:rc2