跳至主內容

Asterisk SIP Channel 驅動程式漏洞

最後更新 2011年10月18日 17:28 發佈日期: 2011年10月18日 2765 觀看次數

風險: 中度風險

類型: 伺服器 - 其他伺服器

類型: 其他伺服器

在 Asterisk 發現漏洞,惡意使用者可利用漏洞進行阻斷服務攻擊。

 

當處理遠端授權的使用者請求時,未初始化的變數導致應用程式終止。


影響

  • 阻斷服務

受影響之系統或技術

  • Asterisk Open Source 1.8.x
  • Asterisk Open Source 10.x

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 安裝修補程式

適用於 1.8.x
http://downloads.asterisk.org/pub/security/AST-2011-012-1.8.diff
適用於 10.x
http://downloads.asterisk.org/pub/security/AST-2011-012-10.diff
 


漏洞識別碼


資料來源


相關連結