根據其 SIP 標題中的版本，遠端主機上執行的 Asterisk 版本可能受到下列弱點的影響：

-「app_sms.c」來源檔案的「unpacksms16()」函式中存在一個拒絕服務弱點。
 收到含有異常訊息長度值的 16 位元 SMS 訊息時，系統會建立無限迴圈，進而造成拒絕服務。

- 存在一個因變數替代期間處理 dialplan 函式的方式所導致的權限提升弱點。外部控制通訊協定 (如 Asterisk Manager Interface 和 Asterisk Gateway Interface) 可使用有權限的 dialplan 函式，例如 SHELL() 和 FILE() 函式。經驗證的惡意使用者可使用這些函式修改任意檔案或執行任意命令。

偵測

Asterisk 多個弱點 (AST-2013-006 / AST-2013-007)

medium Nessus Plugin ID 71538

找不到變更記錄