Уязвимость модуля app_minivm приложения MinivmNotify систем управления IP-телефонией Asterisk и Certified Asterisk, позволяющая нарушителю выполнить произвольную команду

Уязвимость модуля app_minivm приложения MinivmNotify систем управления IP-телефонией Asterisk и Certified Asterisk связана с недостаточной проверкой вводимых данных, передаваемых с использованием опции «externnotify» (имя и номер идентификатора, полученные из ненадежного источника, передаются операционной системе для интерпретации и выполнения). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду

CVE: CVE-2017-14100, Security Tracker ID:1039252
CVSS v2.0: 7.5