首頁>>>技術(shù)>>>VoIP

Asterisk cdr_addon_mysql插件SQL注入漏洞

2007/10/19

  發(fā)布日期:2007-10-15

  更新日期:2007-10-17

  受影響系統(tǒng)

  Asterisk Asterisk-Addons 1.4.x

  Asterisk Asterisk-Addons 1.2.x

  不受影響系統(tǒng)

  Asterisk Asterisk-Addons 1.4.4

  Asterisk Asterisk-Addons 1.2.8

  描述

  CVE(CAN) ID: CVE-2007-5488

  Asterisk是開放源碼的軟件PBX,支持各種VoIP協(xié)議和設(shè)備。

  Asterisk的cdr_addon_mysql模塊實現(xiàn)上存在輸入驗證漏洞,遠程攻擊者可能利用此漏洞非授權(quán)操作數(shù)據(jù)庫。

  Asterisk的cdr_addon_mysql模塊在插入記錄時沒有正確地轉(zhuǎn)義指定呼叫的源和目標號碼,發(fā)送給運行了該模塊的Asterisk系統(tǒng)特制的目標號碼可能導(dǎo)致SQL注入攻擊。如果用戶在使用實時數(shù)據(jù)的話,由于數(shù)據(jù)可能與插入呼叫記錄處于同一數(shù)據(jù)庫中,因此可能會導(dǎo)致各種數(shù)據(jù)破壞和失效等問題。

  Asterisk:目前廠商已經(jīng)發(fā)布了升級補丁以修復(fù)這個安全問題,請到廠商的主頁下載:http://www.asterisk.org/

綠盟科技



相關(guān)鏈接:
Asterisk PBX隧道驅(qū)動 存在多個遠程拒絕服務(wù)漏洞 2007-07-23
Linux取代電信專有平臺 2007-07-16
擇適合自己企業(yè)的開源VoIP 2007-05-25
VPS應(yīng)用有心插柳 在線CRM曙光初現(xiàn) 2007-04-28
開源軟件性價比高 Linux渠道前景明朗 2007-04-05

分類信息:     熱點專題_開源軟件_文摘      
稷山县| 印江| 阿坝| 万荣县| 昭通市| 京山县| 米泉市| 阳曲县| 砀山县| 吉隆县| 东台市| 甘洛县| 鄂温| 鄯善县| 崇文区| 苍南县| 陆河县| 濉溪县| 盐城市| 阿克陶县| 柯坪县| 安徽省| 宁阳县| 阳泉市| 九龙城区| 铜梁县| 德格县| 桦川县| 微山县| 宁阳县| 西乡县| 博野县| 新邵县| 酉阳| 嘉兴市| 巢湖市| 东海县| 枝江市| 新沂市| 外汇| 岑溪市|