CVE-2007-6170
Orta
Açıklama
Asterisk 1.4.15 öncesindeki 1.4.x, 1.2.25 öncesindeki 1.2.x, B.2.3.4 öncesindeki B.x ve C.1.0-beta6 öncesindeki C.x sürümlerinde bulunan Call Detail Record Postgres günlükleme motorundaki (cdr_pgsql) bir SQL injection zafiyeti; uzak kimliği doğrulanmış kullanıcıların (1) ANI ve (2) DNIS argümanları aracılığıyla rastgele SQL komutları yürütmesine olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Digium Asterisk
Yayın30 Kas 2007
İlk görülme30 Kas 2007
Nasıl düzeltilir
Güncelleyin
- digium asterisk1.2.25, 1.4.15, b.2.3.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| digium asterisk | 1.2.0 ≤ v < 1.2.25, 1.4.0 ≤ v < 1.4.15, b.2.3.0 ≤ v < b.2.3.4, c.1.0 | 1.2.25, 1.4.15, b.2.3.4 |
| debian debian_linux | 3.1, 4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.