CVE:CVE-2008-5744
CNNVD:CNNVD-200812-465
zaptel软件包是用于配置Zapata电话内核驱动的用户工具。
由于对ZT_SPANCONFIG ioctl相关的sync字段缺少检查，导致Zaptel中的torisa.c驱动的torisa_spanconfig()函数和dahdi/tor2.c驱动的tor2_spanconfig()函数存在数组索引错误。dialout组中的本地用户可以通过写入/dev/zap/ctl覆盖内核内存中的整数值，导致拒绝服务或获得权限提升。
solution:Upgrade asterisk zaptel to a higher version than 1.4.11,1.2,1.2.27,1.4,and avoid the version (,1.4.11],1.2,1.2.27,1.4