Asterisk SIP通道驱动程序拒绝服务漏洞

证券指标 2012-04-25

发布日期：2012-04-23
更新日期：2012-04-24

受影响系统：
Asterisk Asterisk 10.x
Asterisk Asterisk 1.x
不受影响系统：
Asterisk Asterisk 10.3.1
Asterisk Asterisk 1.8.11.1
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 53205

Asterisk是一款实现电话用户交换机（PBX）功能的自由软件、开源软件。

Asterisk没有对handle_request_update()函数进行p->owner空指针检查，在实现上存在安全漏洞，攻击者可通过分段错误利用此漏洞使受影响应用崩溃。

建议：
--------------------------------------------------------------------------------
厂商补丁：

Asterisk
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://downloads.asterisk.org/pub/security/

: 证券指标

相关推荐

如何保护用户的隐私信息？看看大厂是怎么处理的！

总结一下各大产品在「隐私保护」这方面的做法与设计点，今后面对用户隐私信息设计时，有更多的切入点和参考对象。我们每天都会用到各式各样的APP，有金融的，社交的，电商的…如登录密码、金额数值、身份信息等等。对于这些隐私信息，我们这些打工人是既敏感，但又比较无奈

wwzaqw 0喜欢 / 0评论 2020-11-11

刷脸时代不能漠视面部信息安全

购物时“刷脸”支付，用手机时“刷脸”解锁，进小区时“刷脸”开门。如今，越来越多的事情可以“刷脸”，用人脸识别技术来解决。近日发布的一份报告显示，有九成以上的受访者都使用过人脸识别，不过有六成受访者认为人脸识别技术有滥用趋势，还有三成受访者表示，已经因为人脸

kldy00 0喜欢 / 0评论 2020-11-03

人脸识别再爆雷，出入口控制系统还能用么？

在出行越来越轻便化的当下，人们的出行只需要带手机即可。这归功于移动支付的便捷和生物识别技术的应用。移动支付自不必多讲，自推广以来就以方便、快捷的优势风靡全国。人脸识别是一种通过人类脸部特征信息进行识别的技术，其具有非接触性、长期稳定性、高度精准性等显著特点

VinFOSSIDce 0喜欢 / 0评论 2020-11-02

你的“人脸”正被贱卖！人脸识别的巨大漏洞？

购物时“刷脸”支付、用手机时“刷脸”解锁，进小区时“刷脸”开门……如今，越来越多的事情可以“刷脸”，用人脸识别技术来解决。近日发布的一份报告显示，有九成以上的受访者都使用过人脸识别，不过有六成受访者认为人脸识别技术有滥用趋势，还有三成受访者表示，已经因为人

kldy00 0喜欢 / 0评论 2020-10-29

央视曝光刷脸套路，隐私安全如何保护？

如今，伴随着互联网、大数据等的快速发展，万物互联的智能化时代的到来，让网络安全更多暴露在大众视野之中。网络安全涉及网络系统中软硬件与信息内容的安全，而后者无疑是大家关注最多的点。尤其是在与大众自身相关的网络信息方面，即个人隐私安全。近日，央视再度曝光系列侵

VinFOSSIDce 0喜欢 / 0评论 2020-10-28

5G消息也不安全？短信业务再受暴击，会不会从此走向消亡？

近日，在GeekPwn 2020 国际安全极客大赛上，腾讯安全玄武实验室演示了一项最新的5G安全研究发现：利用5G通信协议的设计问题，黑客可以"劫持"同一个基站覆盖下的任意一台手机的TCP通讯，包括各类短信收发、App和服务端的通信均

nodid 0喜欢 / 0评论 2020-10-28

终于！SM2国密算法被Linux内核社区接受了

国密，是国家商用密码的简称，由国家密码管理局制定算法标准，同时也制定了大量的产品及接口规范以及应用场景。随着近年来外部的国际贸易冲突和技术封锁，内部互联网的快速发展，IoT 领域的崛起，以及金融领域的变革愈演愈烈。2010 年底，国家密码管理局公布了我国自

硕鼠 0喜欢 / 0评论 2020-10-26

人脸识别，要方便更要安全

西北工业大学学生“刷脸”进出图书馆。工作人员在郑州地铁紫荆山站刷脸过闸。但与此同时，人脸数据等个人隐私数据信息也存在被过度分析和滥用的风险，数据安全不容忽视。11月1日，国家标准《信息安全技术远程人脸识别系统技术要求》将正式实施。近日，北京市民杨女士

TifaBest 0喜欢 / 0评论 2020-10-25

手机黑产为啥没支付宝的份？官方回应：犯罪分子无法突破人脸识别

现在所有人都慌着把资金，从线上支付软件转出之时，支付宝却发布了一则消息告知大家:文中所披露的黑色产业链，并不能够在支付宝里面套取大家的钱财，原因是这样的骗术无法突破支付宝的人脸识别！支付宝所讲的人脸识别即人脸认证，大家需要注意的是，人脸识别和和刷脸支付是两

weigenzongderoot 0喜欢 / 0评论 2020-10-14

由游戏中加入“人脸识别”而引发的思考

近期某国产热门“吃鸡”游戏中引入了“人脸识别系统”，引发了不少争议。当然，游戏引入“人脸识别”的出发点是好的，它确实很好的解决了由于游戏运营商审核把关不严，导致的未成年人在监护人不知情下通过支付密码导致手机或银行卡扣费的情况。然而“人脸识别”技术也是一把双

fzxhsaj 0喜欢 / 0评论 2020-10-14

面试官：你了解数据安全传输吗？

看到这个标题，很多老铁会斩钉截铁的说，这道题我会!就是用 HTTPS 来进行安全传输的。对，很优秀，那你知道 HTTPS 底层是如何对数据进行安全保障的吗?下面就进入我们今天的主题介绍：HTTPS 是如何实现数据安全传输的。HTTPS 认知HTTPS 其实

xuyoucheng00 0喜欢 / 0评论 2020-09-26

人工智能应用于敏感信息安全的5种方式

研究人员发现人工智能技术对确保敏感信息安全来说是一种非常好的工具。由于可以快速处理数据和预测分析，人工智能广泛应用于自动化系统和信息保护等领域。事实上，确保数据安全也是目前人工智能技术的实际应用，同时也有黑客利用人工智能技术进行攻击活动。使用越多的人工智能

网络菜市场 0喜欢 / 0评论 2020-09-23

几乎所有的云环境都容易受到安全漏洞的攻击

转向远程工作使企业面临遭受云攻击的风险。而利用潜在的不安全云环境，全球各地的企业可能会面临风险。调研机构Accurics公司的研究发现，93%的云计算环境都容易受到破坏，这意味着各种规模的公司都有遭受攻击的风险。它声称，由于云计算配置错误，在过去两年中泄露

Veechange 0喜欢 / 0评论 2020-09-01

重视隐私信息安全，笑迎人脸识别百亿蓝海

近年来，伴随着人工智能的持续发展，智能化时代的悄然到来，以人脸识别为代表的生物识别技术越来越普及。从安防、支付、金融到教育、医疗和交通，“刷脸”日渐成为常态，为人们的生产与生活带来了诸多智能、安全与便捷。但与此同时，人脸识别的广泛应用也给人们的隐私信息安全

VinFOSSIDce 0喜欢 / 0评论 2020-08-24

安华金和当选2020年网络安全国家标准项目参与单位

8月11日，全国信息安全标准化技术委员会发布“关于2020年网络安全标准项目立项”的通知，要求各工作组按照《全国信息安全标准化技术委员会标准制修订工作程序》、国标委及委员会相关规定，认真做好项目的指导工作，通知并监督好各项目的实施进度。同时，要求各项目牵头

智链ChainNova 0喜欢 / 0评论 2020-08-17

滥用人脸识别存信息安全隐忧

点完餐看一下摄像头就能完成支付，住酒店刷脸后才能登记，上公厕用厕纸也得刷个脸才能取。随着人工智能的发展，人脸识别技术得到广泛应用，“脸”的应用场景被不断拓宽。相关专家表示，人脸识别技术不是万能的，收集、处理个人信息应当遵循合法、正当、必要的原则，基于身份验

Jantywei 0喜欢 / 0评论 2020-08-13

智能汽车安全风险及防护技术分析

大家可能不知道，一辆联网的智能汽车上的车载智能设备数量不小于100台，这些智能设备上所包含运行的代码都不小于5000万行，从而可以算出整个智能汽车所包含的代码就将达近2亿多行。在智能汽车产业的快速发展的同时，也引发了很多关于代码安全的思考。几维安全是智能车

gcttong00 0喜欢 / 0评论 2020-08-13

小盾安全与几维安全签订战略合作协议

昨日，小盾安全在杭州举办“懂业务知安全—小盾安全行业分享沙龙”。会议邀请了复旦大学计算机学院副院长、国家973项目首席科学家杨珉教授，与来自58集团、香港沃思奥美电子商务、探探、几维安全、默安科技、微步在线、看雪等企业的业内人士，共同探讨数字化时代下网络安

gcttong00 0喜欢 / 0评论 2020-08-11

可修复 “BootHole” 漏洞的Linux Debian 10.5 发布。

Debian 10.5 已发布，这是 Debian 10 "Buster" 的第五个稳定版更新，修复了部分安全问题和 bug。近日据外媒报道，固件安全公司Eclypsium透露，数十亿Windows和Linux设备将会受到严重的GRUB

xiaoemo0 0喜欢 / 0评论 2020-08-09

几维安全发布等保检测、等保加固专版加速企业等保合规

随着等保 2.0 时代的到来，网络安全要求更加严格，应用场景更加丰富，等级保护已成为互联网企业义不容辞的责任。作为国内移动安全领域的技术创新企业，几维安全在积极响应等保2.0时代的战略布局，推出等保2.0检测、等保加固专版，为企业用户提供一站式安全等保服务

sayunara 0喜欢 / 0评论 2020-08-05

腾讯WeTest获三项ISO国际认证，构建顶尖全球化品质标准

2020年8月1日，国际权威认证机构DNV GL为腾讯旗下质量开放平台腾讯WeTest颁发了ISO9001质量管理体系、ISO27001信息安全管理体系、ISO 20000信息技术服务管理体系共三项ISO国际权威认证证书，此次认证覆盖了腾讯WeTest平台

DMKJYXGS 0喜欢 / 0评论 2020-08-04

混合云架构下的安全风险分析和安全解决方案建议

本文转载自微信公众号「新钛云服」，作者王爱华。企业混合云环境，一般包括一个或多个公有云厂商以及自建的私有云平台，从信息安全风险管理角度来看，实施混合云涉及到IT基础架构和应用架构的重大变更，因此需要重新进行风险评估。混合云环境下,企业业务运行的支撑环境包

DemoQiao 0喜欢 / 0评论 2020-07-14

灾备白皮书

灾备，被誉为企业信息安全的最后一道防线，是新时代产业信息化运营的保障体系之一。数据安全、业务连续和用户隐私，是信息化环境下各类用户最重要的安全原则。拓展到了通信保障、危机公关、紧急事件响应、第三方合作机构和供应链危机管理等。CDP是一种连续数据保护技术，被

gongruitao 0喜欢 / 0评论 2020-06-28

GoCenter 的“火眼金睛” ——检测、报告并减少Go Module的安全漏洞

Golang开发者非常关心开发应用的安全性。随着Go Module应用越来越广泛，Golang开发者需要更多的方式来确保这些公共共享文件的安全。Golang1.13版本在创建Go Module时，通过增加go.sum文件来验证之后从GOPROXY再次访问到

重善奉行 0喜欢 / 0评论 2020-06-17

GoCenter 的“火眼金睛” ——检测、报告并减少Go Module的安全漏洞

Golang开发者非常关心开发应用的安全性。随着Go Module应用越来越广泛，Golang开发者需要更多的方式来确保这些公共共享文件的安全。Golang1.13版本在创建Go Module时，通过增加go.sum文件来验证之后从GOPROXY再次访问到

重善奉行 0喜欢 / 0评论 2020-06-16

第四天——Web安全之文件上传漏洞专题.

上传到web服务器上，并进行解析运行上传的脚本木马，进而达到自己的目的。如果服务器的处理逻辑做的不够安全，则会导致严重的后果。如应用只能上传.doc文件时攻击者可以先将.php文件后缀修改为.doc，成功上传后在修改文件名时将后缀改回.php。个人理解

三动 0喜欢 / 0评论 2020-06-16

公司-IT-信息安全：江南天安

自成立以来，公司始终将人才发展战略放在首位，持续建设和培养专业型与复合型的精英团队，并引进一批优秀的专业人才队伍。目前，公司拥有多名业内知名的密码安全专家、PKI/CA技术专家、CISSP、CISP、CMM、PMP、CCIE、ITIL、Cobit等专业技术

xiaoemo0 0喜欢 / 0评论 2020-06-12

信息安全之网络安全防护

交换机位于本层网络层：本层传输的是数据包，路由器位于本层。是IOS最核心的一层，其中TCP协议是最重要的协议会话层：不同机器之间建立会话表示层：解决不同系统之间的语法问题应用层：应用网络中发送数据：需要注意Http协议，Https

zhuyonge 0喜欢 / 0评论 2020-06-11

信息安全之Web安全

眼见不一定为真，就算是某正牌的官网，所发布的消息也一定要核实。首先右击鼠标，选择“检查”，在一下任务栏中，我们可以查看和改变网页上的内容。Console：可以查看错误信息、打印调试信息、调试js代码，还可以当作Javascript API查看。Networ

gongruitao 0喜欢 / 0评论 2020-06-09

中小企业数据资产安全运维建议20200606

同时，配备相关上网行为管理设备，对非相关网址进行屏蔽，尤其是可能会遭遇恶意程序的相关类别网址。

shayuchaor 0喜欢 / 0评论 2020-06-08

天融信网络架构安全实践

网络层中的感知数据管理与处理技术是实现以数据为中心的物联网的核心技术，其包括传感网数据的存储、查询、分析、挖掘、理解及基于感知数据决策和行为的理论和技术。应用层是物联网发展的目的，软件开发、智能控制技术将会为用户提供丰富多彩的物联网应用。

三动 0喜欢 / 0评论 2020-06-05

BYOD的办公环境，企业信息化该如何构建？

不知从何时，不论企业是否给员工配备电脑，带上自己的设备去上班，成为许多职场人士的习惯。随之而来的变化是办公设备越发纷繁多样，型号、搭载系统、接口等等差异，让与之连接的企业OA设备在兼容性和安全性上面临更高要求。另一个BYOD办公不可回避的问题是 “安全”。

付春杰Blog 0喜欢 / 0评论 2020-06-04

新老问题叠加，个人信息保护面临新挑战

快递面单隐私泄露、APP过度索权、违规收集使用个人信息等问题仍突出，人脸信息泄露问题又来了。业内人士认为，新老问题叠加，使得个人信息保护面临新挑战。因此，必须下大力气解决个人信息保护面临的突出问题，守好个人信息安全防线。调查发现，这家健身中心有5家门店，共

MuBinHuang 0喜欢 / 0评论 2020-06-02

ISCC 2020 Writeup

一道pwn和moblie都没解出来就结束了，其它题也好多都没解出来，我真……的还想再学五百年……向学长看齐，所以还是先宣传一波ISCC……信息安全与对抗技术竞赛，于2004年首次举办，2020年为第17届。2019年竞赛的注册人数近7000人，参加竞赛的院

付春杰Blog 0喜欢 / 0评论 2020-05-29

上云安全必须了解的安全产品：阿里云云盾

为了切实有效地拦截***扫描和***行为，最大程度减少网站被黑、被挂黑链等安全事故发生，阿里云通过自主研发，推出了自己的分布式大规模防护产品——云盾，能有效拦截***扫描和***行为，极大增强云主机的安全性，为用户的网站安全运营保驾护航。有了这些安全防护措

shayuchaor 0喜欢 / 0评论 2020-05-27

虚无缥缈的「体系」到底该怎么理解？

在咨询中，最难以理解的，并且毁誉参半的，恐怕只有「体系」了。信奉者，将其奉若神明；诋毁者，认为其百无一用。我们暂且不论两种意见的对错，今天就花点时间掰扯掰扯，到底什么是所谓的「体系」，这么虚无缥缈的概念，是否可以具体一些。日常中我们所谓的「体系」，通俗理解

shayuchaor 0喜欢 / 0评论 2020-05-17

一分钟让你轻松了解常见IT标准的特点

在标准化管理日渐成熟的今天，对所有的IT从业者来讲，无论是管理岗位，还是技术岗位，都需要或多或少的了解一些IT标准。但是，由于标准内容非常的晦涩，对大多数不熟悉标准的人，学习标准的过程中往往会遇到非常大的困扰。为了帮助标准学习者能够在最短的时间内掌握标准的

waitui00 0喜欢 / 0评论 2020-05-17

推荐广东地区好用的电脑版文件加密软件排行，适合不同行业的实用加密软件

金甲EDS支持免费试用，提供专业的技术人员，协助企业使用电脑文件加密软件并且进行相关的安全性检测。

fraternityjava 0喜欢 / 0评论 2020-05-14

基于机器学习的用户实体行为分析技术在账号异常检测中的应用

然而，作为企业核心资产之一的内部数据，却面临着日益严峻的安全威胁。越来越多以周期长、频率低、隐蔽强为典型特征的非明显攻击绕过传统安全检测方法，对大量数据造成损毁。因此，将主要介绍UEBA在企业异常用户检测中的应用情况。在实践中，对排名前10的异常用户进行排

beijinggood 0喜欢 / 0评论 2020-05-13

网络安全问题，你关注了吗

CNNIC发布的第四十五次《中国互联网络发展状况统计报告》显示，截至2020年3月,我国网民规模达9.04亿。面对如此现状，日前，有关部门起草了《网络数据安全标准体系建设指南》。《建设指南》指出，到2021年，初步建立网络数据安全标准体系，有效落实网络数据

xiaoemo0 0喜欢 / 0评论 2020-05-11

网站安全与攻击

前端安全系列（一）：如何防止XSS攻击？select username,realname from users where username=‘zhangsan‘ and password=123. select username,realname fro

ZMichael 0喜欢 / 0评论 2020-05-01

oa办公自动化系统的设计思路是什么?

oa办公自动化系统的整体设计很重要，应为它能有效的实现后台一体化管理，前端满足用户个性化需求，标准化程度高。还有系统采用的技术，将在相当长的时间内保证技术的发展能力，应具有良好便捷的升级能力，选用的硬件设备及操作系统、数据库产品、应用软件均具有先进性及成熟

Bellboy 0喜欢 / 0评论 2020-04-26

2019-2020-2 20175306王佳烁《网络对抗技术》Exp5 信息搜集与漏洞扫描

从理论上来说，只要字典足够庞大，枚举总是能够成功哒。traceroute命令利用ICMP协议定位用户计算机和目标计算机之间的所有路由器。TTL值可以反映数据包经过的路由器或网关的数量，通过操纵独立ICMP呼叫报文的TTL值和观察该报文被抛弃的返回信息，tr

ahnuzfm 0喜欢 / 0评论 2020-04-25

利用云计算实现网络智能

　　行业专家指出，融合输出数据集和共享信息可以实时了解企业中的可疑活动。并将遥测数据与先进的监视技术融合在一起，使美国对其安全性和可以应对的突发事件拥有一定的信心。Gerstell说，技术革命已经颠覆了美国国家安全基础设施和机构的运行方式。除了政府和军方之

xiaoemo0 0喜欢 / 0评论 2020-04-23

为什么网站需要SSL证书呢？

在未装置SSL证书时，用户和服务器之间的信息传输是明文的，容易被外界截取；而且对最终用户来讲，他们在阅读服务器时，并不知道这个服务器、网页是否真的存在，如果存在，信息是否真实可信。装置证书以后，整个信息传输的进程将被加密，即便中间有人企图截取，也只会得到一

shayuchaor 0喜欢 / 0评论 2020-04-23

五项措施，让阿里云存储更安全

2017 年 6 月 1 日，《中华人民共和国网络安全法》正式实施，这是中国建立严格的网络治理指导方针的一个重要里程碑。2019年5月13日，《网络安全等级保护基本要求》等相关国家标准正式发布，宣告“等保2.0”时代的到来。2020年1月起，美国加州的消费

ahnuzfm 0喜欢 / 0评论 2020-04-22

山石网科杨庆华解读RSAC 2020丨当我们谈论SASE时，我们在谈论什么?

4月17日，备受业界关注的“第十二届信息安全高级云论坛暨美国RSA热点研讨”，以线上高级云论坛的形式成功举办。众多中国网安领域的资深专家相聚云端，对2020年RSA大会热点内容进行了深度研讨。山石网科首席技术专家、高级副总裁杨庆华代表山石网科参加了此次活动

shayuchaor 0喜欢 / 0评论 2020-04-22

技术的安全性风险问题

技术的安全性风险问题：科技与技术向来是把“双刃剑”。前沿的科学技术发展提高了人民的生活水平，为人们带来生活便捷，同时也衍生出对人们不利的一面，比如个人隐私的非法窃取带来的安全隐患。坚决打击泄露个人信息行为

gongruitao 0喜欢 / 0评论 2020-04-20

人像信息安全要“内外联控”

防疫期间，戴口罩成为人们日常外出的必要装备。戴口罩的人脸识别技术已在实际中应用。让人不齿的是，近日有不法分子竟在网上搜集并兜售戴口罩的脸部照片。戴口罩的面部信息是重要隐私，一旦泄露，风险巨大。执法部门、公众以及人脸识别技术的相关应用者，都应加以防范。执法部

VinFOSSIDce 0喜欢 / 0评论 2020-04-20

芯片安全检测实验室

芯片产业是信息产业的基础和核心，是推动工业化和信息化融合的重要纽带。大量的芯片依靠进口，不仅其安全性未知，而且其供应也可能类似中兴事件被随时切断，对国家的风险非常大。信息安全与国家安全息息相关，信息安全又依赖于芯片安全，没有芯片安全信息安全成为无源之水，无

luohui 0喜欢 / 0评论 2020-04-20