Asterisk cdr_addon_mysql插件SQL注入漏洞

2007/10/19

　　發(fā)布日期：2007-10-15

　　更新日期：2007-10-17

　　受影響系統(tǒng)：

　　Asterisk Asterisk-Addons 1.4.x

　　Asterisk Asterisk-Addons 1.2.x

　　不受影響系統(tǒng)：

　　Asterisk Asterisk-Addons 1.4.4

　　Asterisk Asterisk-Addons 1.2.8

　　描述：

　　CVE(CAN) ID: CVE-2007-5488

　　Asterisk是開放源碼的軟件PBX，支持各種VoIP協(xié)議和設備。

　　Asterisk的cdr_addon_mysql模塊實現上存在輸入驗證漏洞，遠程攻擊者可能利用此漏洞非授權操作數據庫。

　　Asterisk的cdr_addon_mysql模塊在插入記錄時沒有正確地轉義指定呼叫的源和目標號碼，發(fā)送給運行了該模塊的Asterisk系統(tǒng)特制的目標號碼可能導致SQL注入攻擊。如果用戶在使用實時數據的話，由于數據可能與插入呼叫記錄處于同一數據庫中，因此可能會導致各種數據破壞和失效等問題。

　　Asterisk:目前廠商已經發(fā)布了升級補丁以修復這個安全問題，請到廠商的主頁下載：http://www.asterisk.org/

綠盟科技

相關鏈接:

Asterisk PBX隧道驅動存在多個遠程拒絕服務漏洞 2007-07-23

Linux取代電信專有平臺 2007-07-16

擇適合自己企業(yè)的開源VoIP 2007-05-25

VPS應用有心插柳在線CRM曙光初現 2007-04-28

開源軟件性價比高 Linux渠道前景明朗 2007-04-05

分類信息: 熱點專題_開源軟件_文摘
垣曲县| 珲春市| 拉萨市| 晴隆县| 云阳县| 九龙城区| 赤壁市| 阳新县| 保德县| 科技| 桑植县| 仁化县| 阜康市| 阿坝县| 依安县| 牡丹江市| 永胜县| 祁连县| 那坡县| 垣曲县| 阳信县| 吐鲁番市| 同德县| 英山县| 嵩明县| 镶黄旗| 五大连池市| 德昌县| 辽宁省| 墨竹工卡县| 元阳县| 甘孜县| 边坝县| 革吉县| 巴彦县| 阿尔山市| 游戏| 将乐县| 兰西县| 屏边| 师宗县|