CVE:CVE-2007-6430
CNNVD:CNNVD-200712-275
Asterisk是开放源码的软件PBX，支持各种VoIP协议和设备。
Asterisk在处理基于数据库注册(realtime)时，如果用户名正确但没有口令的话，就不会检查IP地址，因此攻击者只要猜测到用户名的话，无需口令就可以扮演为使用基于主机认证的用户。
solution:Upgrade asterisk asterisk_business_edition to a higher version than b.1.3.2,b.1.3.3,b.2.2.0,b.2.2.1,b.2.3.1,b.2.3.2,b.2.3.3,b.2.3.4,c.1.0beta7,and avoid the version b.1.3.2,b.1.3.3,b.2.2.0,b.2.2.1,b.2.3.1,b.2.3.2,b.2.3.3,b.2.3.4,c.1.0beta7; Upgrade asterisk open_source to a higher version than 1.2.0beta1,1.2.0beta2,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11,1.2.13,1.2.14,1.2.15,1.2.16,1.2.17,1.2.18,1.2.19,1.2.21,1.2.22,1.2.23,1.2.24,1.2.25,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14,1.4.15,1.4beta,and avoid the version 1.2.0beta1,1.2.0beta2,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11,1.2.13,1.2.14,1.2.15,1.2.16,1.2.17,1.2.18,1.2.19,1.2.21,1.2.22,1.2.23,1.2.24,1.2.25,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14,1.4.15,1.4beta