CVE:CVE-2008-3903
CNNVD:CNNVD-200809-055
Asterisk是开放源码的软件PBX，支持各种VoIP协议和设备。
如果启用了Digest认证的话，Asterisk PBX对登录期间所尝试的有效和无效SIP用户名会返回不同的响应，远程攻击者可以通过暴力猜测枚举出有效的用户名。
solution:Upgrade asterisk p_b_x to a higher version than 1.2,1.2.22,1.4.21.1,1.6,and avoid the version 1.2,1.2.22,1.4.21.1,1.6; Upgrade trixbox pbx to a higher version than 2.6.1,and avoid the version 2.6.1