CVE:CVE-2019-13161
CNNVD:CNNVD-201907-700
Digium Asterisk Open Source是美国Digium公司的一套开源的电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。Certified Asterisk是Asterisk Open Source的分支版本。
Digium Asterisk Open Source和Certified Asterisk中存在安全漏洞。攻击者可利用该漏洞造成Asterisk崩溃。以下产品及版本受到影响：Asterisk Open Source 13.27.0及之前版本，14.x版本，15.x版本至15.7.2版本，16.x版本至16.4.0版本；Certified Asterisk 13.21-cert3及之前版本。
solution:Upgrade digium certified_asterisk to a higher version than 1.8.0.0,1.8.0.0:beta1,1.8.0.0:beta2,1.8.0.0:beta3,1.8.0.0:beta4,1.8.0.0:beta5,1.8.0.0:rc1,1.8.0.0:rc2,1.8.0.0:rc3,1.8.0.0:rc4,1.8.0.0:rc5,1.8.1.0,1.8.1.0:rc1,1.8.2.0,1.8.2.0:rc1,1.8.3.0,1.8.3.0:rc1,1.8.3.0:rc2,1.8.3.0:rc3,1.8.4.0,1.8.4.0:rc1,1.8.4.0:rc2,1.8.4.0:rc3,1.8.5.0,1.8.5.0:rc1,1.8.6.0,1.8.6.0:rc1,1.8.6.0:rc2,1.8.6.0:rc3,1.8.7.0,1.8.7.0:rc1,1.8.7.0:rc2,1.8.8.0,1.8.8.0:rc1,1.8.8.0:rc2,1.8.8.0:rc3,1.8.8.0:rc4,1.8.8.0:rc5,1.8.9.0,1.8.9.0:rc1,1.8.9.0:rc2,1.8.9.0:rc3,1.8.10.0,1.8.10.0:rc1,1.8.10.0:rc2,1.8.10.0:rc3,1.8.10.0:rc4,1.8.11:cert,1.8.11:cert1,1.8.11:cert10,1.8.11:cert2,1.8.11:cert3,1.8.11:cert3-rc1,1.8.11:cert3-rc2,1.8.11:cert4,1.8.11:cert5,1.8.11:cert5-rc1,1.8.11:cert5-rc2,1.8.11:cert6,1.8.11:cert7,1.8.11:cert8,1.8.11:cert9,1.8.11:cert9-rc1,1.8.11.0,1.8.11.0:rc1,1.8.11.0:rc2,1.8.11.0:rc3,1.8.12.0,1.8.12.0:rc1,1.8.12.0:rc2,1.8.12.0:rc3,1.8.13.0,1.8.13.0:rc1,1.8.13.0:rc2,1.8.14.0:rc1,1.8.14.0:rc2,1.8.15,1.8.15:cert1,1.8.15:cert1-rc1,1.8.15:cert1-rc2,1.8.15:cert1-rc3,1.8.15:cert1_rc1,1.8.15:cert1_rc2,1.8.15:cert1_rc3,1.8.15:cert2,1.8.15:cert3,1.8.15:cert4,1.8.15:cert5,1.8.15:cert6,1.8.15:cert7,1.8.28,1.8.28:cert1,1.8.28:cert1-rc1,1.8.28:cert2,1.8.28:cert3,1.8.28:cert4,1.8.28:cert5,1.8.28.0,11.0.0,11.0.0:rc1,11.0.0:rc2,11.1.0,11.1.0:rc1,11.1.0:rc2,11.1.0:rc3,11.2:cert1,11.2:cert1-rc2,11.2:cert2,11.2:cert3,11.3.0,11.3.0:rc1,11.3.0:rc2,11.4.0,11.4.0:rc1,11.4.0:rc2,11.4.0:rc3,11.5.0,11.5.0:rc1,11.5.0:rc2,11.6:cert1,11.6:cert1-rc1,11.6:cert1-rc2,11.6:cert1_rc1,11.6:cert1_rc2,11.6:cert10,11.6:cert11,11.6:cert12,11.6:cert13,11.6:cert14,11.6:cert14-rc1,11.6:cert14-rc2,11.6:cert15,11.6:cert16,11.6:cert17,11.6:cert18,11.6:cert2,11.6:cert3,11.6:cert4,11.6:cert5,11.6:cert6,11.6:cert7,11.6:cert8,11.6:cert9,11.6.0,11.6.0:rc1,11.6.0:rc2,13.1:cert1,13.1:cert1-rc1,13.1:cert1-rc3,13.1:cert2,13.1:cert3,13.1:cert3-rc1,13.1:cert4,13.1:cert5,13.1:cert6,13.1:cert7,13.1:cert8,13.1.0,13.1.0:rc1,13.1.0:rc2,13.8:cert1,13.8:cert1-rc2,13.8:cert1-rc3,13.8:cert1_rc1,13.8:cert1_rc2,13.8:cert1_rc3,13.8:cert2,13.8:cert2-rc1,13.8:cert2_rc1,13.8:cert3,13.8:cert4,13.8.0,13.8.0:rc1,13.13:cert1-rc1,13.13:cert1-rc2,13.13:cert1-rc3,13.13:cert1-rc4,13.13:cert2,13.13:cert3,13.13:cert4,13.13:cert5,13.13:cert6,13.13:cert7,13.13:cert8,13.13:cert9,13.13-cert2,13.18:cert1,13.18:cert1-rc1,13.18:cert1-rc2,13.18:cert1-rc3,13.18:cert2,13.18:cert3,13.18:cert4,13.21:cert1,13.21:cert1-rc1,13.21:cert1-rc2,13.21:cert2,13.21:cert3,and avoid the version 1.8.0.0,1.8.0.0:beta1,1.8.0.0:beta2,1.8.0.0:beta3,1.8.0.0:beta4,1.8.0.0:beta5,1.8.0.0:rc1,1.8.0.0:rc2,1.8.0.0:rc3,1.8.0.0:rc4,1.8.0.0:rc5,1.8.1.0,1.8.1.0:rc1,1.8.2.0,1.8.2.0:rc1,1.8.3.0,1.8.3.0:rc1,1.8.3.0:rc2,1.8.3.0:rc3,1.8.4.0,1.8.4.0:rc1,1.8.4.0:rc2,1.8.4.0:rc3,1.8.5.0,1.8.5.0:rc1,1.8.6.0,1.8.6.0:rc1,1.8.6.0:rc2,1.8.6.0:rc3,1.8.7.0,1.8.7.0:rc1,1.8.7.0:rc2,1.8.8.0,1.8.8.0:rc1,1.8.8.0:rc2,1.8.8.0:rc3,1.8.8.0:rc4,1.8.8.0:rc5,1.8.9.0,1.8.9.0:rc1,1.8.9.0:rc2,1.8.9.0:rc3,1.8.10.0,1.8.10.0:rc1,1.8.10.0:rc2,1.8.10.0:rc3,1.8.10.0:rc4,1.8.11:cert,1.8.11:cert1,1.8.11:cert10,1.8.11:cert2,1.8.11:cert3,1.8.11:cert3-rc1,1.8.11:cert3-rc2,1.8.11:cert4,1.8.11:cert5,1.8.11:cert5-rc1,1.8.11:cert5-rc2,1.8.11:cert6,1.8.11:cert7,1.8.11:cert8,1.8.11:cert9,1.8.11:cert9-rc1,1.8.11.0,1.8.11.0:rc1,1.8.11.0:rc2,1.8.11.0:rc3,1.8.12.0,1.8.12.0:rc1,1.8.12.0:rc2,1.8.12.0:rc3,1.8.13.0,1.8.13.0:rc1,1.8.13.0:rc2,1.8.14.0:rc1,1.8.14.0:rc2,1.8.15,1.8.15:cert1,1.8.15:cert1-rc1,1.8.15:cert1-rc2,1.8.15:cert1-rc3,1.8.15:cert1_rc1,1.8.15:cert1_rc2,1.8.15:cert1_rc3,1.8.15:cert2,1.8.15:cert3,1.8.15:cert4,1.8.15:cert5,1.8.15:cert6,1.8.15:cert7,1.8.28,1.8.28:cert1,1.8.28:cert1-rc1,1.8.28:cert2,1.8.28:cert3,1.8.28:cert4,1.8.28:cert5,1.8.28.0,11.0.0,11.0.0:rc1,11.0.0:rc2,11.1.0,11.1.0:rc1,11.1.0:rc2,11.1.0:rc3,11.2:cert1,11.2:cert1-rc2,11.2:cert2,11.2:cert3,11.3.0,11.3.0:rc1,11.3.0:rc2,11.4.0,11.4.0:rc1,11.4.0:rc2,11.4.0:rc3,11.5.0,11.5.0:rc1,11.5.0:rc2,11.6:cert1,11.6:cert1-rc1,11.6:cert1-rc2,11.6:cert1_rc1,11.6:cert1_rc2,11.6:cert10,11.6:cert11,11.6:cert12,11.6:cert13,11.6:cert14,11.6:cert14-rc1,11.6:cert14-rc2,11.6:cert15,11.6:cert16,11.6:cert17,11.6:cert18,11.6:cert2,11.6:cert3,11.6:cert4,11.6:cert5,11.6:cert6,11.6:cert7,11.6:cert8,11.6:cert9,11.6.0,11.6.0:rc1,11.6.0:rc2,13.1:cert1,13.1:cert1-rc1,13.1:cert1-rc3,13.1:cert2,13.1:cert3,13.1:cert3-rc1,13.1:cert4,13.1:cert5,13.1:cert6,13.1:cert7,13.1:cert8,13.1.0,13.1.0:rc1,13.1.0:rc2,13.8:cert1,13.8:cert1-rc2,13.8:cert1-rc3,13.8:cert1_rc1,13.8:cert1_rc2,13.8:cert1_rc3,13.8:cert2,13.8:cert2-rc1,13.8:cert2_rc1,13.8:cert3,13.8:cert4,13.8.0,13.8.0:rc1,13.13:cert1-rc1,13.13:cert1-rc2,13.13:cert1-rc3,13.13:cert1-rc4,13.13:cert2,13.13:cert3,13.13:cert4,13.13:cert5,13.13:cert6,13.13:cert7,13.13:cert8,13.13:cert9,13.13-cert2,13.18:cert1,13.18:cert1-rc1,13.18:cert1-rc2,13.18:cert1-rc3,13.18:cert2,13.18:cert3,13.18:cert4,13.21:cert1,13.21:cert1-rc1,13.21:cert1-rc2,13.21:cert2,13.21:cert3; Upgrade digium asterisk to a higher version than 13.27.1,15.7.3,16.4.1,and avoid the version [13.0.0,13.27.1),[15.0.0,15.7.3),[16.0.0,16.4.1); Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0