sys.portal
Published on sys.portal (https://sysportal.carnet.hr)

Početna > Niz sigurnosnih propusta kod Asteriska

Niz sigurnosnih propusta kod Asteriska

AsteriskUnutar programskog paketa Asterisk, alata otvorenog koda koji se koristi za uspostavu telefonskih poziva korištenjem računala i Interneta (VoIP), primjećeni su višestruki sigurnosni nedostaci.

Propusti se pojavljulju u implementacijama IAX2 (Inter-Asterisk eXchange) i SIP (Session Initiation Protocol) standarda. Tako u spomenutim implementacijama deferenciranje NULL pokazivača može rezultirati DoS (Denial of Service) napadom, preljev spremnika omogućuje udaljenom napadaču pokretanje proizvoljnog programskog koda, dok programske greške u implementacijama mogu dovesti do DoS napada ili pristupa povjerljivim informacijama.

Više informacija o spomenutim propustima nalazi se ovdje [1].

pon, 2007-08-27 14:42 - Uredništvo
Vijesti: 
Sigurnost [2]
VoIP [3]
Vote: 
0
No votes yet

Copyright ©2003.-2017. CARNet. Sva prava pridržana.
Mail to portal-team(at)CARNet.hr

Google+


Source URL: https://sysportal.carnet.hr/node/282

Links
[1] http://www.debian.org/security/2007/dsa-1358
[2] https://sysportal.carnet.hr/taxonomy/term/13
[3] https://sysportal.carnet.hr/taxonomy/term/15