CVE:CVE-2007-4455
CNNVD:CNNVD-200708-348
Asterisk是开放源码的软件PBX，支持各种VoIP协议和设备。
Asterisk在记录日志功能的实现上存在漏洞，远程攻击者可能利用此漏洞导致设备不可用。
无论是打开还是关闭了记录SIP对话历史这个功能，Asterisk都允许用户在内存中记录历史，且对记录的条目没有设置上限，因此攻击者可以创建会在历史中记录很多条目的SIP对话，导致耗尽所有的系统内存。
solution:Upgrade asterisk asterisk to a higher version than 1.4.9,and avoid the version (,1.4.9]; Upgrade asterisk asterisk_appliance_developer_kit to a higher version than 0.7,and avoid the version (,0.7]; Upgrade asterisk asterisknow to a higher version than beta_6,and avoid the version (,beta_6]