Sean Bright 發現 Asterisk (一種 PBX 和電話工具組) 在 res_http_websocket.so 模組中包含一個堆疊溢位弱點，可讓遠端攻擊者透過特製的 HTTP 要求將連線升級到 websocket，進而使 Asterisk 當機。針對 Debian 8「Jessie」，此問題已在 1:11.13.1~dfsg-2+deb8u6 版本中修正。建議您升級 asterisk 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1523-1：asterisk 安全性更新

high Nessus Plugin ID 117810

找不到變更記錄