CVE:CVE-2022-42706
CNNVD:CNNVD-202212-2080
Asterisk是一款PBX系统的软件，运行在Linux系统上，支持使用SIP、IAX、H323协议进行IP通话。
Asterisk存在安全漏洞，该漏洞源于远程认证会话易受影响，GetConfig AMI Action可以读取目录之外的文件，导致权限升级。
solution:Upgrade sangoma asterisk to a higher version than 16.29.1,18.15.1,19.7.1,20.0.0,and avoid the version [16.0.0,16.29.1),[17.0.0,18.15.1),[19.0.0,19.7.1),20.0.0; Upgrade sangoma certified_asterisk to a higher version than 18.9,18.9:cert1,and avoid the version (,18.9),18.9:cert1