Asterisk cdr_addon_mysql插件SQL注入漏洞
2007/10/19
發(fā)布日期：2007-10-15
更新日期：2007-10-17
受影響系統(tǒng)：
Asterisk Asterisk-Addons 1.4.x
Asterisk Asterisk-Addons 1.2.x
不受影響系統(tǒng)：
Asterisk Asterisk-Addons 1.4.4
Asterisk Asterisk-Addons 1.2.8
描述：
CVE(CAN) ID: CVE-2007-5488
Asterisk是開放源碼的軟件PBX，支持各種VoIP協(xié)議和設(shè)備。
Asterisk的cdr_addon_mysql模塊實(shí)現(xiàn)上存在輸入驗證漏洞，遠(yuǎn)程攻擊者可能利用此漏洞非授權(quán)操作數(shù)據(jù)庫。
Asterisk的cdr_addon_mysql模塊在插入記錄時沒有正確地轉(zhuǎn)義指定呼叫的源和目標(biāo)號碼，發(fā)送給運(yùn)行了該模塊的Asterisk系統(tǒng)特制的目標(biāo)號碼可能導(dǎo)致SQL注入攻擊。如果用戶在使用實(shí)時數(shù)據(jù)的話，由于數(shù)據(jù)可能與插入呼叫記錄處于同一數(shù)據(jù)庫中，因此可能會導(dǎo)致各種數(shù)據(jù)破壞和失效等問題。
Asterisk:目前廠商已經(jīng)發(fā)布了升級補(bǔ)丁以修復(fù)這個安全問題，請到廠商的主頁下載：http://www.asterisk.org/
綠盟科技
相關(guān)鏈接:
苍山县|
手机|
林西县|
登封市|
军事|
瓮安县|
全州县|
丹巴县|
宁阳县|
屯门区|
陵川县|
珠海市|
葫芦岛市|
兰坪|
论坛|
太原市|
奎屯市|
南宁市|
阿尔山市|
汾西县|
苏尼特右旗|
新源县|
丹寨县|
子洲县|
闽侯县|
盐池县|
阿克|
丹棱县|
吴堡县|
天全县|
达州市|
汶上县|
岚皋县|
郑州市|
广饶县|
当雄县|
江口县|
九江县|
姚安县|
宝应县|
太原市|