根據其 SIP 標題，遠端主機上執行的 Asterisk 版本是比 11.23.1 舊的 11.x 版，比 13.11.1 舊的 13.x 版、比 11.6-cert15 舊的 11.6-certx 版，或是比 13.8-cert3 舊的 13.8-cert 版。因此受到 chan_sip 重疊撥號功能中的一個瑕疵影響，這是因為無法在配置新的 RTP 資源之前先釋放舊資源所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，耗盡可用的 RTP 連接埠並停止建立新的 RTP 工作階段，進而導致拒絕服務情形。此弱點只會影響使用重疊撥號支援功能的安裝。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Asterisk chan_sip 重疊撥號功能 DoS (AST-2016-007)

high Nessus Plugin ID 93534

找不到變更記錄