CVE:CVE-2008-1923
CNNVD:CNNVD-200804-346
修订版 72630以前的Asterisk 1.2和修订版65679以前的1.4中的IAX2 channel driver (chan_iax2)，一旦置好 允许接受未授权访问并向一条新信息中的一个未经核对的源IP地址发送"early audio"时，远程攻击者togguo一个欺骗性的NEW信息来造成拒绝服务(流量增大)。
solution:Upgrade asterisk asterisk_appliance_developer_kit to a higher version than *; Upgrade asterisk asterisk_business_edition to a higher version than b2.5.1,c1.8.0,a,b.1.3.2,b.1.3.3,b.2.2.0,b.2.2.1,b.2.3.1,b.2.3.2,b.2.3.3,b.2.3.4,b.2.5.0,c.1.0-beta7,c.1.0-beta8,c.1.0beta7,c.1.6.1,and avoid the version (,b2.5.1],(,c1.8.0],a,b.1.3.2,b.1.3.3,b.2.2.0,b.2.2.1,b.2.3.1,b.2.3.2,b.2.3.3,b.2.3.4,b.2.5.0,c.1.0-beta7,c.1.0-beta8,c.1.0beta7,c.1.6.1; Upgrade asterisk asterisknow to a higher version than 1.0.2,1.0,1.0.1,and avoid the version (,1.0.2],1.0,1.0.1; Upgrade asterisk open_source to a higher version than 1.0,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.0.11,1.0.11.1,1.0.12,1.2.0,1.2.1,1.2.2,1.2.3,1.2.3:netsec,1.2.4,1.2.4:netsec,1.2.5,1.2.5:netsec,1.2.6,1.2.6:netsec,1.2.7,1.2.7:netsec,1.2.7.1,1.2.7.1:netsec,1.2.8,1.2.8:netsec,1.2.9,1.2.9.1,1.2.9.1:netsec,1.2.10,1.2.10:netsec,1.2.11,1.2.11:netsec,1.2.12,1.2.12:netsec,1.2.12.1,1.2.13,1.2.13:netsec,1.2.14,1.2.14:netsec,1.2.15,1.2.15:netsec,1.2.16,1.2.16:netsec,1.2.17,1.2.17:netsec,1.2.18,1.2.18:netsec,1.2.19,1.2.19:netsec,1.2.20,1.2.20:netsec,1.2.21,1.2.21:netsec,1.2.21.1,1.2.21.1:netsec,1.2.22,1.2.22:netsec,1.2.23,1.2.23:netsec,1.2.24,1.2.24:netsec,1.2.25,1.2.25:netsec,1.2.26,1.2.26:netsec,1.2.26.1,1.2.26.1:netsec,1.2.26.2,1.2.26.2:netsec,1.2.27,1.2.28,1.4.0,1.4.0:beta2,1.4.0:beta3,1.4.0:beta4,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.7.1,1.4.8,1.4.9,1.4.10,1.4.10.1,1.4.11,1.4.12,1.4.12.1,1.4.13,1.4.14,1.4.15,1.4.16,1.4.16.1,1.4.16.2,1.4.17,1.4.18,1.4.18.1,1.4.19:rc1,1.4.19:rc2,1.4.19:rc3,1.4.19:rc4,and avoid the version 1.0,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.0.11,1.0.11.1,1.0.12,1.2.0,1.2.1,1.2.2,1.2.3,1.2.3:netsec,1.2.4,1.2.4:netsec,1.2.5,1.2.5:netsec,1.2.6,1.2.6:netsec,1.2.7,1.2.7:netsec,1.2.7.1,1.2.7.1:netsec,1.2.8,1.2.8:netsec,1.2.9,1.2.9.1,1.2.9.1:netsec,1.2.10,1.2.10:netsec,1.2.11,1.2.11:netsec,1.2.12,1.2.12:netsec,1.2.12.1,1.2.13,1.2.13:netsec,1.2.14,1.2.14:netsec,1.2.15,1.2.15:netsec,1.2.16,1.2.16:netsec,1.2.17,1.2.17:netsec,1.2.18,1.2.18:netsec,1.2.19,1.2.19:netsec,1.2.20,1.2.20:netsec,1.2.21,1.2.21:netsec,1.2.21.1,1.2.21.1:netsec,1.2.22,1.2.22:netsec,1.2.23,1.2.23:netsec,1.2.24,1.2.24:netsec,1.2.25,1.2.25:netsec,1.2.26,1.2.26:netsec,1.2.26.1,1.2.26.1:netsec,1.2.26.2,1.2.26.2:netsec,1.2.27,1.2.28,1.4.0,1.4.0:beta2,1.4.0:beta3,1.4.0:beta4,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.7.1,1.4.8,1.4.9,1.4.10,1.4.10.1,1.4.11,1.4.12,1.4.12.1,1.4.13,1.4.14,1.4.15,1.4.16,1.4.16.1,1.4.16.2,1.4.17,1.4.18,1.4.18.1,1.4.19:rc1,1.4.19:rc2,1.4.19:rc3,1.4.19:rc4; Upgrade asterisk s800i to a higher version than 1.1.0.2,1.0,1.0.1,1.0.2,1.0.3,1.0.3.3,1.1.0,1.1.0.1,and avoid the version (,1.1.0.2],1.0,1.0.1,1.0.2,1.0.3,1.0.3.3,1.1.0,1.1.0.1