Asterisk cdr_addon_mysql插件SQL注入漏洞
2007/10/19
發(fā)布日期:2007-10-15
更新日期:2007-10-17
受影響系統(tǒng):
Asterisk Asterisk-Addons 1.4.x
Asterisk Asterisk-Addons 1.2.x
不受影響系統(tǒng):
Asterisk Asterisk-Addons 1.4.4
Asterisk Asterisk-Addons 1.2.8
描述:
CVE(CAN) ID: CVE-2007-5488
Asterisk是開放源碼的軟件PBX,支持各種VoIP協(xié)議和設(shè)備。
Asterisk的cdr_addon_mysql模塊實(shí)現(xiàn)上存在輸入驗(yàn)證漏洞,遠(yuǎn)程攻擊者可能利用此漏洞非授權(quán)操作數(shù)據(jù)庫。
Asterisk的cdr_addon_mysql模塊在插入記錄時(shí)沒有正確地轉(zhuǎn)義指定呼叫的源和目標(biāo)號碼,發(fā)送給運(yùn)行了該模塊的Asterisk系統(tǒng)特制的目標(biāo)號碼可能導(dǎo)致SQL注入攻擊。如果用戶在使用實(shí)時(shí)數(shù)據(jù)的話,由于數(shù)據(jù)可能與插入呼叫記錄處于同一數(shù)據(jù)庫中,因此可能會(huì)導(dǎo)致各種數(shù)據(jù)破壞和失效等問題。
Asterisk:目前廠商已經(jīng)發(fā)布了升級補(bǔ)丁以修復(fù)這個(gè)安全問題,請到廠商的主頁下載:http://www.asterisk.org/
綠盟科技
相關(guān)鏈接:
亚洲精品网站在线观看不卡无广告,国产a不卡片精品免费观看,欧美亚洲一区二区三区在线,国产一区二区三区日韩
卓尼县|
孙吴县|
定南县|
五河县|
牡丹江市|
岑巩县|
苗栗市|
永嘉县|
大英县|
会东县|
临夏市|
华池县|
青河县|
陇西县|
崇阳县|
华容县|
平邑县|
上栗县|
乌兰浩特市|
延津县|
淮北市|
喜德县|
涞源县|
东兰县|
乡宁县|
来宾市|
玉溪市|
方正县|
开平市|
托克逊县|
巨鹿县|
武穴市|
舟曲县|
华阴市|
板桥市|
科技|
鄂尔多斯市|
丽江市|
濮阳县|
龙江县|
禄丰县|
http://444
http://444
http://444
http://444
http://444
http://444