Asterisk 專案報告：

Asterisk Manager 使用者在未經授權的情況下存取 Shell。管理員使用者可以 MixMonitor 管理員動作執行任意 shell 命令。
Asterisk 不需要管理員使用者的系統類別授權，就能使用 MixMonitor 動作，因此獲准使用管理員命令的任何管理員使用者可能以執行 Asterisk 處理程序的使用者身分執行 shell 命令。

耗盡允許的並行 HTTP 連線。若在 http.conf 中分別建立至已設定之 HTTP 或 HTTPS 連接埠的 TCP 或 TLS 連線，但後續不傳送或完成 HTTP 要求，將會佔用 HTTP 工作階段。藉由重複執行此動作直至達到開啟的 HTTP 工作階段數量上限，合法要求會遭到封鎖。

偵測

FreeBSD：asterisk -- 多個弱點 (f109b02f-f5a4-11e3-82e9-00a098b18457)

medium Nessus Plugin ID 76103

找不到變更記錄