KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2012-2186 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Asterisk是一款开放源码的软件PBX，支持各种VoIP协议和设备。当处理AMI "originate"操作时Asterisk管理接口(main/manager.c)存在一个错误。允许远程通过验证的用户通过“ExternalIVR"应用操作来执行任意SHELL命令。
影响范围
应用：asterisk business_edition（影响面 Up to (including) c.3.7.5）
应用：asterisk business_edition（版本 c.3.0）
应用：asterisk certified_asterisk（影响面 Up to (including) 1.8.11）
应用：asterisk certified_asterisk（版本 1.8.11）
应用：asterisk digiumphones（影响面 Up to (including) 10.7.0）
应用：asterisk open_source（影响面 Up to (including) 1.8.15.0）
应用：asterisk open_source（影响面 Up to (including) 10.7.0）
应用：asterisk open_source（版本 1.8.0）
……另有 53 项受影响环境，详见官方公告
解决方案
用户可参考如下供应商提供的安全公告获得补丁信息：http://downloads.asterisk.org/pub/security/AST-2012-012.html
参考信息
http://downloads.asterisk.org/pub/security/AST-2012-012.html
http://secunia.com/advisories/50687
http://secunia.com/advisories/50756
http://www.debian.org/security/2012/dsa-2550
http://www.securitytracker.com/id?1027460
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。