CVE:CVE-2014-8417
CNNVD:CNNVD-201411-444
Digium Asterisk和Certified Asterisk都是美国Digium公司的开源电话交换机（PBX）系统软件，它支持语音信箱、多方语音会议、交互式语音应答(IVR)等。ConfBridge是其中的一个用于实现会议应用的应用程序。
Digium Asterisk和Certified Asterisk的ConfBridge中存在安全漏洞。远程攻击者可借助CONFBRIDGE dialplan函数利用该漏洞获取权限，或通过执行特制的ConfbridgeStartRecord AMI操作利用该漏洞执行任意系统命令。以下产品及版本受到影响：Asterisk 11.14.0及之前版本，12.7.0及之前版本，13.0.0及之前版本，Certified Asterisk 11.6-cert8之前11.6版本。
solution:Upgrade digium asterisk to a higher version than 11.14.1,12.7.1,13.0.1,and avoid the version [11.0.0,11.14.1),[12.0.0,12.7.1),[13.0.0,13.0.1); Upgrade digium certified_asterisk to a higher version than 11.6:cert1,11.6:cert2,11.6:cert3,11.6:cert4,11.6:cert5,11.6:cert6,11.6:cert7,11.6.0,and avoid the version 11.6:cert1,11.6:cert2,11.6:cert3,11.6:cert4,11.6:cert5,11.6:cert6,11.6:cert7,11.6.0