Paul Belanger 報告在 Asterisk 中有一個弱點被識別為 AST-2011-008(CVE-2011-2529 )，未經驗證的攻擊者可能透過該弱點遠端導致 Asterisk 伺服器當機。一個包含 NULL 字元的套件會造成 SIP 標頭剖析器更改不相關的記憶體結構。

Jared Mauch 報告在 Asterisk 中有一個弱點被識別為 AST-2011-009，未經驗證的攻擊者可透過該弱點遠端導致 Asterisk 伺服器當機。如果在使用者傳送的套件中，其 Contact 標頭缺少左邊的角括弧 (<)，則伺服器將會當機。有一個可能的因應措施是停用 chan_sip。

據報識別為 AST-2011-010(CVE-2011-2535 ) 的弱點與 IAX2 通道驅動程式中的一個輸入驗證錯誤有關。未經驗證的攻擊者可能透過傳送特製的選項控制框架來遠端導致 Asterisk 伺服器當機。

偵測

Debian DSA-2276-1：asterisk - 多個拒絕服務問題

medium Nessus Plugin ID 55554

找不到變更記錄