根據其 SIP 標題，遠端主機上執行的 Asterisk 版本是比 11.25.1 舊的 11.x 版，比 13.13.1 舊的 13.x 版、比 14.2.1 舊的 14.x 版，比 11.6-cert16 舊的 11.6 版，或是比 13.8-cert4 舊的 13.8 版。因此，處理 SIP 標頭名稱和冒號字元之間的內容時，會受到 chan_sip 通道驅動程式中的一個驗證繞過弱點的影響，這是因為錯誤移除非可列印 ASCII 字元所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的有效與無效「To」標頭組合，造成 Proxy 允許 INVITE 要求在未經驗證的情況下進入 Asterisk。這是因為同時放置 Asterisk 與驗證 SIP Proxy 時，Proxy 會將要求視為對話內要求；不過，因為有此問題，要求看起來像 Asterisk 對話外要求，並會被當作新呼叫來處理，因而允許來自未經驗證來源的呼叫。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Asterisk SIP Channel Authentication Bypass (AST-2016-009)

medium Nessus Plugin ID 95927

找不到變更記錄