kamailio是德国FhG FOKUS研究所研发的一款开源基于GPL的SIP(Session Initiation Protocol,会话初始协议)服务器。 kamailio 4.0.1版本中的/tmp/kamailio_fifo存在安全漏洞。远程攻击者可利用该漏洞实施符号链接攻击,覆盖任意文件,造成拒绝服务。
kamailio是德国FhG FOKUS研究所研发的一款开源基于GPL的SIP(Session Initiation Protocol,会话初始协议)服务器。 kamailio 4.0.1版本中的/tmp/kamailio_fifo存在安全漏洞。远程攻击者可利用该漏洞实施符号链接攻击,覆盖任意文件,造成拒绝服务。