Asterisk cdr_addon_mysql插件SQL注入漏洞_開源軟件_voip

Asterisk cdr_addon_mysql插件SQL注入漏洞

2007/10/19

　　發(fā)布日期：2007-10-15

　　更新日期：2007-10-17

　　受影響系統(tǒng)：

　　Asterisk Asterisk-Addons 1.4.x

　　Asterisk Asterisk-Addons 1.2.x

　　不受影響系統(tǒng)：

　　Asterisk Asterisk-Addons 1.4.4

　　Asterisk Asterisk-Addons 1.2.8

　　描述：

　　CVE(CAN) ID: CVE-2007-5488

　　Asterisk是開放源碼的軟件PBX，支持各種VoIP協(xié)議和設(shè)備。

　　Asterisk的cdr_addon_mysql模塊實現(xiàn)上存在輸入驗證漏洞，遠(yuǎn)程攻擊者可能利用此漏洞非授權(quán)操作數(shù)據(jù)庫。

　　Asterisk的cdr_addon_mysql模塊在插入記錄時沒有正確地轉(zhuǎn)義指定呼叫的源和目標(biāo)號碼，發(fā)送給運行了該模塊的Asterisk系統(tǒng)特制的目標(biāo)號碼可能導(dǎo)致SQL注入攻擊。如果用戶在使用實時數(shù)據(jù)的話，由于數(shù)據(jù)可能與插入呼叫記錄處于同一數(shù)據(jù)庫中，因此可能會導(dǎo)致各種數(shù)據(jù)破壞和失效等問題。

　　Asterisk:目前廠商已經(jīng)發(fā)布了升級補(bǔ)丁以修復(fù)這個安全問題，請到廠商的主頁下載：http://www.asterisk.org/

綠盟科技

Linux取代電信專有平臺 2007-07-16

擇適合自己企業(yè)的開源VoIP 2007-05-25

VPS應(yīng)用有心插柳在線CRM曙光初現(xiàn) 2007-04-28

開源軟件性價比高 Linux渠道前景明朗 2007-04-05

分類信息: 熱點專題_開源軟件_文摘
晋州市| 丰宁| 句容市| 河池市| 饶平县| 礼泉县| 彭泽县| 莒南县| 庄浪县| 杂多县| 朝阳市| 潜江市| 清涧县| 兴和县| 松原市| 六安市| 左云县| 海原县| 石景山区| 鄂尔多斯市| 古蔺县| 哈尔滨市| 霍山县| 苍南县| 屏山县| 云和县| 嘉黎县| 阜康市| 攀枝花市| 神农架林区| 石渠县| 长葛市| 广水市| 岑溪市| 吉林省| 宁陕县| 南安市| 巍山| 方正县| 军事| 甘谷县|