跳至主內容

Asterisk Skinny Channel 驅動程式漏洞

最後更新 2012年06月15日 17:07 發佈日期: 2012年06月15日 1508 觀看次數

風險: 中度風險

類型: 伺服器 - 其他伺服器

類型: 其他伺服器

在 Asterisk 發現漏洞,遠端認證使用者可利用漏洞,導致阻斷服務攻擊。

當一個工作站在'Off Hook'呼叫狀態時,一個有有效 SCCP ID 的遠端認證使用者可關閉與 Asterisk 伺服器的連結,導致目標伺服器終止。


影響

  • 阻斷服務

受影響之系統或技術

  • Asterisk 版本10.x

解決方案

  • 更新至版本 10.5.1

漏洞識別碼


資料來源


相關連結