Asterisk 阻斷服務及緩衝區滿溢漏洞
最後更新
2012年03月19日 12:12
發佈日期:
2012年03月19日
2207
觀看次數
風險: 高度風險
類型: 伺服器 - 其他伺服器
在 Asterisk發現多個漏洞，惡意的人可利用漏洞，導致阻斷服務(Denial of Service)及控制使用者系統。
- 當複製內部資料樣本時，在 Milliwatt應用程式內的"milliwatt_generate()"函數產生錯誤，攻擊者可透過特製的封包，導致系統終止。
- 當處理"HTTP Digest Authentication"資料時， "ast_parse_digest()"函數(main/utils.c)產生錯誤，攻擊者可透過過長的字串，導致堆陣緩衝記憶體滿溢。
影響
- 阻斷服務
- 遠端執行程式碼
受影響之系統或技術
- Asterisk 1.x
- Asterisk 10.x
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 更新至修定版本
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至