Asterisk 開發團隊報告：

當其不應具有該能力時，Asterisk 管理員介面的使用者可能繞過安全性檢查並執行 Shell 命令。在 Originate 動作期間傳送含有「Application」標頭的「Async」標頭，允許經驗證的管理員使用者執行 Shell 命令。只有具有「system」權限的使用者才應能夠執行此操作。

在啟用 Asterisk 管理員介面、Skinny、SIP over TCP 或內建 HTTP 伺服器的系統上，攻擊者可能開啟與 Asterisk 之間的儘可能多的連線。這將造成 Asterisk 耗盡可用檔案描述符號並停止處理任何新呼叫。此外，當 Asterisk 記錄無法開啟新檔案描述符號時，可耗盡磁碟空間。

偵測

FreeBSD：Asterisk -- 多個弱點 (3c7d565a-6c64-11e0-813a-6c626dd55a41)

medium Nessus Plugin ID 53523

找不到變更記錄