CVE:CVE-2006-5445
CNNVD:CNNVD-200610-377
Asterisk的SIP channel驱动程序(channels/chan_sip.c)中存在未明漏洞，远程攻击者可以通过未明向量(可导致创建"真正的pvt结构"且使用更多不必需的资源)来引起拒绝服务(资源耗竭)攻击。
solution:Upgrade digium asterisk to a higher version than 1.2.0_beta1,1.2.0_beta2,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11,1.2.12,1.2.12.1,1.4.0,1.4.0_beta1,1.4.0_beta2,and avoid the version 1.2.0_beta1,1.2.0_beta2,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11,1.2.12,1.2.12.1,1.4.0,1.4.0_beta1,1.4.0_beta2