CVE:CVE-2017-17090
CNNVD:CNNVD-201712-008
Digium Asterisk Open Source和Certified Asterisk都是美国Digium公司的开源电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。
Digium Asterisk Open Source和Certified Asterisk中的chan_skinny.c文件存在安全漏洞。攻击者可通过发送大量的请求利用该漏洞造成拒绝服务（大量虚拟内存消耗）。以下产品和版本受到影响：Asterisk Open Source 13.18.2及之前的版本，14.7.2及之前的版本，15.1.2及之前的版本；Certified Asterisk 13.13-cert7及之前的版本。
solution:Upgrade digium certified_asterisk to a higher version than 13.13,13.13:cert1,13.13:cert1_rc1,13.13:cert1_rc2,13.13:cert1_rc3,13.13:cert1_rc4,13.13:cert2,13.13:cert3,13.13:cert4,13.13:cert5,13.13:cert6,13.13:cert7,and avoid the version (,13.13],13.13:cert1,13.13:cert1_rc1,13.13:cert1_rc2,13.13:cert1_rc3,13.13:cert1_rc4,13.13:cert2,13.13:cert3,13.13:cert4,13.13:cert5,13.13:cert6,13.13:cert7; Upgrade digium asterisk to a higher version than 13.8.2,14.7.2,15.1.2,and avoid the version (,13.8.2],(,14.7.2],(,15.1.2]