标题: Asterisk IAX2 Channel Driver拒绝服务 [打印本页]

---

作者: pioneer     时间: 2007-7-31 10:57    标题: Asterisk IAX2 Channel Driver拒绝服务

来源

secunia.com

软件名

Asterisk 1.x

Asterisk Appliance Developer Kit 0.x

描述

该漏洞可被恶意用来导致拒绝服务，
由于IAX2 Channel Driver不合理的处理"NEW" 包，在发送多个有效扩展名的"NEW"包到服务器时分配的资源永远不会空闲，成功的操作会导致拒绝服务，需要IAX2 Channel Driver设置中允许未授权的调用。
该漏洞在以下版本中已被报告
Asterisk Open Source 1.2.x version 1.2.20,  1.2.21, 1.2.21.1, 1.2.22
Asterisk Open Source 1.4.x version 1.4.5, 1.4.7, 1.4.7.1, 1.4.8
AsteriskNOW pre-release version beta6
Asterisk Appliance Developer Kit 0.5.0
s800i versions 1.0.0-beta5 to 1.0.2.

解决方案

Asterisk Open Source 1.2.x:
升级到V1.2.23
ftp://ftp.digium.com/pub/telephony/asterisk

Asterisk Open Source 1.4.x:
升级到V1.4.9
ftp://ftp.digium.com/pub/telephony/asterisk

AsteriskNOW pre-release:
升级到版本beta7
http://www.asterisknow.org

Asterisk Appliance Developer Kit:
升级到V0.6.0
ftp://ftp.digium.com/pub/telephony/aadk

s800i:
升级到V1.0

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn