CVE:CVE-2008-2543
CNNVD:CNNVD-200806-094
Asterisk是开放源码的软件PBX，支持各种VoIP协议和设备。 
Asterisk Addons所提供的ooh323通道驱动使用TCP连接内部传送命令，报文负载包括处理命令后所要释放的内存地址。如果远程攻击者向监听的TCP套接字发送了任意数据的话，由于命令处理器会试图释放无效的内存，因此可能导致崩溃。监听的TCP套接字绑定在ooh323.conf文件的bindaddr选项所指定的IP地址。
solution:Upgrade asterisk asterisk-addons to a higher version than 1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,and avoid the version 1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6