Asterisk cdr_addon_mysql插件SQL注入漏洞
2007/10/19
發(fā)布日期：2007-10-15
更新日期：2007-10-17
受影響系統(tǒng)：
Asterisk Asterisk-Addons 1.4.x
Asterisk Asterisk-Addons 1.2.x
不受影響系統(tǒng)：
Asterisk Asterisk-Addons 1.4.4
Asterisk Asterisk-Addons 1.2.8
描述：
CVE(CAN) ID: CVE-2007-5488
Asterisk是開放源碼的軟件PBX，支持各種VoIP協(xié)議和設備。
Asterisk的cdr_addon_mysql模塊實現(xiàn)上存在輸入驗證漏洞，遠程攻擊者可能利用此漏洞非授權操作數(shù)據(jù)庫。
Asterisk的cdr_addon_mysql模塊在插入記錄時沒有正確地轉義指定呼叫的源和目標號碼，發(fā)送給運行了該模塊的Asterisk系統(tǒng)特制的目標號碼可能導致SQL注入攻擊。如果用戶在使用實時數(shù)據(jù)的話，由于數(shù)據(jù)可能與插入呼叫記錄處于同一數(shù)據(jù)庫中，因此可能會導致各種數(shù)據(jù)破壞和失效等問題。
Asterisk:目前廠商已經(jīng)發(fā)布了升級補丁以修復這個安全問題，請到廠商的主頁下載：http://www.asterisk.org/
綠盟科技
相關鏈接:
永新县|
巨野县|
嘉荫县|
远安县|
玉树县|
盘锦市|
天水市|
通渭县|
淳安县|
荣昌县|
临桂县|
天气|
梅州市|
双鸭山市|
东乌珠穆沁旗|
富顺县|
兴和县|
清苑县|
宝应县|
团风县|
积石山|
建平县|
大理市|
清镇市|
赤城县|
信宜市|
安阳市|
庆城县|
冀州市|
兴安县|
莒南县|
旬阳县|
古蔺县|
三门峡市|
珠海市|
赣榆县|
刚察县|
岗巴县|
鄂伦春自治旗|
察雅县|
尖扎县|