发布日期：2009-10-26
更新日期：2009-10-27

受影响系统：

Asterisk Asterisk 1.6.1

不受影响系统：

Asterisk Asterisk 1.6.1.8

描述：

---

BUGTRAQ  ID: 36821

Asterisk是开放源码的软件PBX，支持各种VoIP协议和设备。

Asterisk没有对SIP INVITE消息应用ACL检查，这可能允许攻击者绕过sip.conf配置文件中的deny和permit规则，非授权执行呼叫操作。

<*来源：Jeff Peeler （jpeeler@digium.com）
  
  链接：http://marc.info/?l=bugtraq&m=125660140731344&w=2
*>

建议：

---

厂商补丁：

Asterisk
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://downloads.digium.com/pub/security/AST-2009-007-1.6.1.diff.txt

浏览次数：1774
严重程度：0（网友投票）