DoS через RTP против Asterisk
Опубликовано:		1 декабря 2009 г.
Источник:		BUGTRAQ
SecurityVulns ID:		10434
Тип:		удаленная
Опасность:		5/10
Описание:		Отказ при обработке сообщений RTP comfort noise.

Затронутые продукты:		ASTERISK : Asterisk 1.2
		ASTERISK : Asterisk 1.4
		ASTERISK : Asterisk 1.6
CVE:		CVE-2009-4055 (rtp.c in Asterisk Open Source 1.2.x before 1.2.37, 1.4.x before 1.4.27.1, 1.6.0.x before 1.6.0.19, and 1.6.1.x before 1.6.1.11; Business Edition B.x.x before B.2.5.13, C.2.x.x before C.2.4.6, and C.3.x.x before C.3.2.3; and s800i 1.3.x before 1.3.0.6 allows remote attackers to cause a denial of service (daemon crash) via an RTP comfort noise payload with a long data length.)

Оригинальный текст

ASTERISK, AST-2009-010: RTP Remote Crash Vulnerability (01.12.2009)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)