首頁
>>>
技術
>>>
VoIP
Asterisk cdr_addon_mysql插件SQL注入漏洞
2007/10/19
發(fā)布日期:2007-10-15
更新日期:2007-10-17
受影響系統(tǒng)
:
Asterisk Asterisk-Addons 1.4.x
Asterisk Asterisk-Addons 1.2.x
不受影響系統(tǒng)
:
Asterisk Asterisk-Addons 1.4.4
Asterisk Asterisk-Addons 1.2.8
描述
:
CVE(CAN) ID: CVE-2007-5488
Asterisk是開放源碼的軟件PBX,支持各種VoIP協(xié)議和設備。
Asterisk的cdr_addon_mysql模塊實現上存在輸入驗證漏洞,遠程攻擊者可能利用此漏洞非授權操作數據庫。
Asterisk的cdr_addon_mysql模塊在插入記錄時沒有正確地轉義指定呼叫的源和目標號碼,發(fā)送給運行了該模塊的Asterisk系統(tǒng)特制的目標號碼可能導致SQL注入攻擊。如果用戶在使用實時數據的話,由于數據可能與插入呼叫記錄處于同一數據庫中,因此可能會導致各種數據破壞和失效等問題。
Asterisk:目前廠商已經發(fā)布了升級補丁以修復這個安全問題,請到廠商的主頁下載:
http://www.asterisk.org/
綠盟科技
相關鏈接:
Asterisk PBX隧道驅動 存在多個遠程拒絕服務漏洞
2007-07-23
Linux取代電信專有平臺
2007-07-16
擇適合自己企業(yè)的開源VoIP
2007-05-25
VPS應用有心插柳 在線CRM曙光初現
2007-04-28
開源軟件性價比高 Linux渠道前景明朗
2007-04-05
分類信息:
熱點專題_開源軟件_文摘
沂水县
|
阳春市
|
乐清市
|
营口市
|
礼泉县
|
明溪县
|
中牟县
|
哈尔滨市
|
大名县
|
邯郸市
|
唐河县
|
临洮县
|
武清区
|
安宁市
|
北流市
|
台北市
|
青龙
|
平武县
|
孝昌县
|
昌邑市
|
磐石市
|
阿图什市
|
察哈
|
砚山县
|
乡宁县
|
武穴市
|
商河县
|
诸暨市
|
长岭县
|
上饶市
|
安福县
|
封丘县
|
鄱阳县
|
廊坊市
|
黄陵县
|
东阿县
|
丰县
|
长沙市
|
腾冲县
|
龙泉市
|
会宁县
|