pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 Asterisk IAX2 Channel Driver拒绝服务
来源
secunia.com
软件名
Asterisk 1.x
Asterisk Appliance Developer Kit 0.x
描述
该漏洞可被恶意用来导致拒绝服务，
由于IAX2 Channel Driver不合理的处理"NEW" 包，在发送多个有效扩展名的"NEW"包到服务器时分配的资源永远不会空闲，成功的操作会导致拒绝服务，需要IAX2 Channel Driver设置中允许未授权的调用。
该漏洞在以下版本中已被报告
Asterisk Open Source 1.2.x version 1.2.20, 1.2.21, 1.2.21.1, 1.2.22
Asterisk Open Source 1.4.x version 1.4.5, 1.4.7, 1.4.7.1, 1.4.8
AsteriskNOW pre-release version beta6
Asterisk Appliance Developer Kit 0.5.0
s800i versions 1.0.0-beta5 to 1.0.2.
解决方案
Asterisk Open Source 1.2.x:
升级到V1.2.23
ftp://ftp.digium.com/pub/telephony/asterisk
Asterisk Open Source 1.4.x:
升级到V1.4.9
ftp://ftp.digium.com/pub/telephony/asterisk
AsteriskNOW pre-release:
升级到版本beta7
http://www.asterisknow.org
Asterisk Appliance Developer Kit:
升级到V0.6.0
ftp://ftp.digium.com/pub/telephony/aadk
s800i:
升级到V1.0
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
