CVE:CVE-2014-8418
CNNVD:CNNVD-201411-445
Digium Asterisk Open Source和Certified Asterisk都是美国Digium公司的开源电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。PJSIP是其中的一个多媒体通信库。multi-part body parser是其中的一个解析器。
Digium Asterisk Open Source和Certified Asterisk的DB dialplan函数中存在安全漏洞。远程攻击者可借助外部协议的调用利用该漏洞获取权限。以下产品及版本受到影响：Asterisk Open Source 1.8.32.0及之前版本，11.1.4.0及之前版本，12.7.0及之前版本，13.0.0及之前版本，Certified Asterisk 1.8.28-cert8之前1.8版本，11.6-cert8之前11.6版本。
solution:Upgrade digium certified_asterisk to a higher version than 1.8.28,1.8.28:cert1,1.8.28:cert1-rc1,1.8.28:cert2,1.8.28:cert3,1.8.28:cert4,1.8.28:cert5,11.6:cert1,11.6:cert2,11.6:cert3,11.6:cert4,11.6:cert5,11.6:cert6,11.6:cert7,11.6.0,and avoid the version 1.8.28,1.8.28:cert1,1.8.28:cert1-rc1,1.8.28:cert2,1.8.28:cert3,1.8.28:cert4,1.8.28:cert5,11.6:cert1,11.6:cert2,11.6:cert3,11.6:cert4,11.6:cert5,11.6:cert6,11.6:cert7,11.6.0; Upgrade digium asterisk to a higher version than 1.8.32.0,11.14.1,12.7.1,and avoid the version [1.8.0,1.8.32.0],[11.0.0,11.14.1),[12.0.0,12.7.1)