CVE:CVE-2007-2488
CNNVD:CNNVD-200705-094
Asterisk 中的IAX2 channel驱动(chan_iax2)没有正确的无效化终端数据，这使得远程攻击者可以通过发送一个缺少0byte的帧，触发终端数据丢失以及可能获得敏感信息(内存内容)或引起拒绝服务攻击(应用程序崩溃)。
solution:Upgrade asterisk asterisk to a higher version than 1.4.4_2007-04-27,and avoid the version (,1.4.4_2007-04-27]