CVE:CVE-2014-8414
CNNVD:CNNVD-201411-441
Digium Asterisk和Certified Asterisk都是美国Digium公司的开源电话交换机（PBX）系统软件，它支持语音信箱、多方语音会议、交互式语音应答(IVR)等。ConfBridge是其中的一个用于实现会议应用的应用程序。
Digium Asterisk 11.14.0及之前版本和Certified Asterisk 11.6-cert8之前11.6版本的ConfBridge程序中存在安全漏洞，该漏洞源于程序没有正确处理状态转换。远程攻击者可通过推迟转换利用该漏洞造成拒绝服务（通道挂起和内存消耗）。
solution:Upgrade digium asterisk to a higher version than 11.14.0,and avoid the version (,11.14.0]; Upgrade digium certified_asterisk to a higher version than 11.6:cert1,11.6:cert2,11.6:cert3,11.6:cert4,11.6:cert5,11.6:cert6,11.6:cert7,11.6.0,and avoid the version 11.6:cert1,11.6:cert2,11.6:cert3,11.6:cert4,11.6:cert5,11.6:cert6,11.6:cert7,11.6.0