Asterisk的SIP/SDP处理器中存在多个远程栈溢出漏洞，远程攻击者可能利用此漏洞控制服务器。
如果所发送SIP报文中的SDP数据包含有超长的T38参数的话，就可以触发这个溢出，导致执行任意代码。这个漏洞是由chan_sip.c文件中的process_sdp函数调用sscanf所导致的。
将t38_udptl配置设置为no。
SIP T.38 SDP解析存在多个远程溢出漏洞
(2012-09-19 07:33:23)
Asterisk是一款PBX系统的软件，运行在Linux系统上，支持使用SIP、IAX、H323协议进行IP通话。
相关链接
- 光端机选购注意事项 (2023-01-06)
- 数字光端机为什么更有优势？ (2023-01-06)
- 模拟光端机有哪些缺点？ (2023-01-06)
- 光纤收发器相关故障及解决方法 (2022-12-29)
- 电话光端机和PDH光端机的区别 (2022-12-29)
- poe光纤收发器使用教程 (2022-12-29)
- 光纤终端盒怎么使用？ (2022-12-22)
- 如何选择光纤芯数？ (2022-12-22)
- 根据光缆的使用环境选择光缆 (2022-12-22)
- 光纤和宽带有什么区别？ (2022-12-14)