Asterisk 開發團隊報告：

AST-2011-008：如果遠端使用者傳送一個包含 NULL 的 SIP 封包，則當緩衝區在複製中實際被截斷時，Asterisk 會以為可用資料超出 null 而延伸到封包末端。這樣會使得 SIP 標頭剖析修改超出緩衝區末端的資料而變更不相關的記憶體結構。此弱點不會影響 TCP/TLS 連線。

AST-2011-009：遠端使用者傳送一個 SIP 封包，其中的「Contact」標頭缺少左邊的角括弧，使得 Asterisk 存取 NULL 指標。

AST-2011-010：記憶體位址不當地經由 IAX2 透過選項控制框架在網路上傳送，遠端使用者會嘗試加以存取。

因不同驗證回應而可能產生的　SIP 使用者列舉。

偵測

FreeBSD：Asterisk -- 多個弱點 (40544e8c-9f7b-11e0-9bec-6c626dd55a41)

medium Nessus Plugin ID 55430

找不到依附元件