跳至主內容

Asterisk 阻斷服務及緩衝區滿溢漏洞

最後更新 2012年03月19日 12:12 發佈日期: 2012年03月19日 2323 觀看次數

風險: 高度風險

類型: 伺服器 - 其他伺服器

類型: 其他伺服器

在 Asterisk發現多個漏洞,惡意的人可利用漏洞,導致阻斷服務(Denial of Service)及控制使用者系統。

  1. 當複製內部資料樣本時,在 Milliwatt應用程式內的"milliwatt_generate()"函數產生錯誤,攻擊者可透過特製的封包,導致系統終止。
  2. 當處理"HTTP Digest Authentication"資料時, "ast_parse_digest()"函數(main/utils.c)產生錯誤,攻擊者可透過過長的字串,導致堆陣緩衝記憶體滿溢。

影響

  • 阻斷服務
  • 遠端執行程式碼

受影響之系統或技術

  • Asterisk 1.x
  • Asterisk 10.x

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 更新至修定版本

漏洞識別碼

  • 暫無 CVE 可提供

資料來源


相關連結