Asterisk cdr_addon_mysql插件SQL注入漏洞
2007/10/19
發(fā)布日期：2007-10-15
更新日期：2007-10-17
受影響系統(tǒng)：
Asterisk Asterisk-Addons 1.4.x
Asterisk Asterisk-Addons 1.2.x
不受影響系統(tǒng)：
Asterisk Asterisk-Addons 1.4.4
Asterisk Asterisk-Addons 1.2.8
描述：
CVE(CAN) ID: CVE-2007-5488
Asterisk是開放源碼的軟件PBX，支持各種VoIP協(xié)議和設(shè)備。
Asterisk的cdr_addon_mysql模塊實現(xiàn)上存在輸入驗證漏洞，遠程攻擊者可能利用此漏洞非授權(quán)操作數(shù)據(jù)庫。
Asterisk的cdr_addon_mysql模塊在插入記錄時沒有正確地轉(zhuǎn)義指定呼叫的源和目標號碼，發(fā)送給運行了該模塊的Asterisk系統(tǒng)特制的目標號碼可能導致SQL注入攻擊。如果用戶在使用實時數(shù)據(jù)的話，由于數(shù)據(jù)可能與插入呼叫記錄處于同一數(shù)據(jù)庫中，因此可能會導致各種數(shù)據(jù)破壞和失效等問題。
Asterisk:目前廠商已經(jīng)發(fā)布了升級補丁以修復(fù)這個安全問題，請到廠商的主頁下載：http://www.asterisk.org/
綠盟科技
相關(guān)鏈接:
亚洲精品网站在线观看不卡无广告,国产a不卡片精品免费观看,欧美亚洲一区二区三区在线,国产一区二区三区日韩
景东|
乌拉特前旗|
正阳县|
武山县|
雅江县|
长顺县|
丰台区|
枣阳市|
平定县|
斗六市|
永川市|
屏东县|
阿尔山市|
吕梁市|
敦煌市|
班戈县|
乐山市|
樟树市|
东辽县|
东兴市|
长汀县|
彩票|
行唐县|
汶上县|
乐陵市|
沙河市|
鲁山县|
麟游县|
石景山区|
隆化县|
荥阳市|
常山县|
革吉县|
昌都县|
兴安县|
康定县|
三明市|
阳江市|
康平县|
金阳县|
沙坪坝区|
http://444
http://444
http://444
http://444
http://444
http://444