Asterisk 專案報告：

含有異常訊息長度值的 16 位元 SMS 訊息會造成訊息解碼迴圈永遠執行。訊息緩衝區沒有在堆疊上，但是會溢位而導致記憶體損毀和立即當機。

Asterisk Manager 介面等外部控制通訊協定通常都能取得和設定通道變數，而這會允許 dialplan 函式執行。Asterisk 中的 Dialplan 函式功能非常強大，相當適合用於構建使用 Asterisk 的應用程式。但是在讀取或寫入執行期間，特定 diaplan 函式可執行更多功能。例如，若讀取 SHELL() 函式，即可在執行 Asterisk 的系統上執行任意命令。寫入 FILE() 函式則可變更任何 Asterisk 具有寫入存取權的檔案。從外部通訊協定執行這些函式時，該執行作業可導致權限提升。

偵測

FreeBSD：asterisk -- 多個弱點 (0c39bafc-6771-11e3-868f-0025905a4771)

medium Nessus Plugin ID 71506

找不到依附元件