Программа: Asterisk PBX
Уязвимость в проверке правильности входных данных обнаружена в
Asterisk PBX. Удаленный атакующий может выполнить произвольные Sql команды,
чтобы получить доступ к системе. Удаленный пользователь может установить специально обработанную CallerID
строку, чтобы выполнить произвольные SQL команды на основной базе данных.
Недостаток обнаружен в функции регистрации Call Detail Record (CDR).
Удаленный пользователь может эксплуатировать этот недостаток через
voice-over-IP (VoIP) подключения или через телефонную сеть.
