在 PBX 和電話語音工具組 Asterisk 中發現數個弱點。

- CVE-2012-2947 IAX2 通道驅動程式允許遠端攻擊者藉由保留通話造成拒絕服務 (程序損毀) (在啟用了特定 mohinterpret 設定的情況下)。

- CVE-2012-2948 Skinny 通道驅動程式允許經驗證的遠端使用者關閉未掛上模式中的連線，藉此造成拒絕服務 (NULL 指標解除參照和程序損毀)。

此外，據發現，Asterisk 未在 SIP 通道驅動程式中依預設設定 alwaysauthreject 選項。這會允許遠端攻擊者觀察回應行為中的相異之處，並檢查帳號名稱存在與否。(CVE-2011-2666) 受此使用者列舉弱點影響的系統管理員應啟用組態中的 alwaysauthreject 選項。我們不打算變更穩定版本 (Asterisk 1.6) 中的預設設定，以便保留回溯相容性。

偵測

Debian DSA-2493-1：asterisk - 拒絕服務

medium Nessus Plugin ID 59771

找不到變更記錄