CVE:CVE-2006-4345
CNNVD:CNNVD-200608-406
Asterisk是一款PBX系统的软件，运行在Linux系统上，支持使用SIP、IAX、H323协议进行IP通话。
Asterisk的MGCP实现中存在远程栈溢出漏洞。如果攻击者发送了畸形的AUEP(审计端点)响应消息的话就会触发这个漏洞，导致执行任意代码。
solution:Upgrade digium asterisk to a higher version than 1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.0.10,1.0_rc1,1.0_rc2,1.2.0_beta1,1.2.0_beta2,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,and avoid the version 1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.0.10,1.0_rc1,1.0_rc2,1.2.0_beta1,1.2.0_beta2,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10