根據其 SIP 標題中的版本，遠端主機上執行的 Asterisk 版本可能受到多個拒絕服務弱點影響：

  - 在啟用 Asterisk 管理員介面、Skinny、SIP over TCP 或內建 HTTP 伺服器的系統上，攻擊者可能開啟與 Asterisk 之間的無限數目連線，從而會造成 Asterisk 耗盡可用檔案描述符號並停止處理任何新呼叫。(AST-2011-005)

  - 當其不應具有該能力時，可能繞過安全性檢查並執行 Shell 命令。
    請注意，只有具有「system」權限的使用者才應能夠執行此操作。(AST-2011-006)

偵測

Asterisk 多個弱點 (AST-2011-005 / AST-2011-006)

medium Nessus Plugin ID 53544

找不到變更記錄