The remote host is affected by the vulnerability described in GLSA-201209-15 (Asterisk: Multiple vulnerabilities)

    Multiple vulnerabilities have been found in Asterisk:
      An error in manager.c allows shell access (CVE-2012-2186).
      An error in Asterisk could cause all RTP ports to be exhausted         (CVE-2012-3812).
      A double-free error could occur when two parties attempt to         manipulate the same voicemail account simultaneously (CVE-2012-3863).
      Asterisk does not properly implement certain ACL rules         (CVE-2012-4737).
  Impact :

    A remote, authenticated attacker could execute arbitrary code with the       privileges of the process, cause a Denial of Service condition, or bypass       outbound call restrictions.
  Workaround :

    There is no known workaround at this time.

Several vulnerabilities were discovered in Asterisk, a PBX and telephony toolkit, allowing privilege escalation in the Asterisk Manager, denial of service or privilege escalation.

More detailed information can be found in the Asterisk advisories:
AST-2012-010, AST-2012-011, AST-2012-012, and AST-2012-013.

PBX およびテレフォニーのツールキットである Asterisk で、いくつかの脆弱性が発見され、Asterisk Manager での権限昇格、サービス拒否または権限昇格が発生する可能性があります。

より詳細な情報が Asterisk アドバイザリに記載されています：
AST-2012-010、AST-2012-011、AST-2012-012、および AST-2012-013。

リモートホストは、GLSA-201209-15 で説明されている脆弱性による影響を受けます（Asterisk：複数の脆弱性）

複数の脆弱性が Asterisk で見つかりました：
 manager.c のエラーによりシェルアクセスが可能になります（CVE-2012-2186）。
 Asterisk のエラーにより、すべての RTP ポートが使い果たされる可能性があります（CVE-2012-3812）。
 2 人の当事者が同じボイスメールアカウントを同時に操作しようとする際に、二重解放のエラーが発生する可能性があります（CVE-2012-3863）。
 Asterisk は、特定の ACL ルールを適切に実装しません（CVE-2012-4737）。
 影響：

認証されたリモートの攻撃者が、そのプロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、発信呼び出し制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Asterisk project reports :

Asterisk Manager User Unauthorized Shell Access

ACL rules ignored when placing outbound calls by certain IAX2 users

According to the version in its SIP banner, the version of Asterisk running on the remote host is potentially affected by a vulnerability that could allow a remote, authenticated attacker to bypass access controls on out-bound calls.

Inter-Asterisk eXchange (IAX2) out-bound call restrictions can be bypassed if peer credentials, defined in a dynamic Asterisk Realtime Architecture (ARA) backend, are used by an attacker.

在 PBX 和电话工具包 Asterisk 中发现多个漏洞，这些漏洞允许 Asterisk Manager 中的权限升级并允许拒绝服务或权限升级。

可在 Asterisk 公告中找到更多详细信息：AST-2012-010、AST-2012-011、AST-2012-012 和 AST-2012-013。

在 Asterisk (一種 PBX 和電話語音工具組) 中發現數個弱點，會允許 Asterisk Manager 中的權限提升、拒絕服務或是權限提升。

如需詳細資訊，請參閱下列 Asterisk 公告：
AST-2012-010、AST-2012-011、AST-2012-012 和 AST-2012-013。

远程主机受到 GLSA-201209-15 中所述漏洞的影响（Asterisk：多个漏洞）

    在 Asterisk 中发现多个漏洞：
      manager.c 中的一个错误允许 shell 访问 (CVE-2012-2186)。
      Asterisk 中的一个错误可造成所有 RTP 端口被耗尽 (CVE-2012-3812)。
      两方同时尝试操纵同一语音邮件帐户时可发生双重释放错误 (CVE-2012-3863)。
      Asterisk 未正确实现某些 ACL 规则 (CVE-2012-4737)。
  影响：

    经认证的远程攻击者能够以进程的权限执行任意代码、造成拒绝服务或绕过出站调用限制。
  变通方案：

    目前无任何已知的变通方案。

遠端主機受到 GLSA-201209-15 中所述的弱點影響 (Asterisk：多個弱點)

    在 Asterisk 中發現多個弱點：
      manager.c 中的一個錯誤允許 shell 存取 (CVE-2012-2186)。
      Asterisk 中的一個錯誤可造成所有 RTP 連接埠皆耗盡 (CVE-2012-3812)。
      有兩方同時嘗試操控同一個語音信箱帳戶時，可發生重複釋放錯誤 (CVE-2012-3863)。
      Asterisk 未正確實作特定 ACL 規則 (CVE-2012-4737)。
  影響：

    經驗證的遠端攻擊者可透過處理程序的權限執行任意程式碼、造成拒絕服務情形，或是繞過輸出呼叫限制。
  因應措施：

    目前尚無已知的因應措施。

Asterisk プロジェクトによる報告：

Asterisk Manager ユーザーの未承認シェルアクセス

特定の IAX2 ユーザーによって領域外呼び出しを配置されると、ACL ルールが無視されます

SIP バナーのバージョンによれば、リモートホストで実行しているバージョンの Asterisk は、リモートの認証されている攻撃者が領域外呼び出しでアクセスコントロールをバイパスできる可能性のある脆弱性によって影響を受ける可能性があります。

動的な Asterisk Realtime Architecture（ARA）バックエンドで定義されたピア証明書が攻撃者によって使用されると、Inter-Asterisk eXchange（IAX2）領域外呼び出しの制限がバイパスされる可能性があります。

Asterisk 项目报告：

Asterisk Manager 用户未授权 Shell 访问

某些 IAX2 用户发起出站调用时忽略 ACL 规则

根据其 SIP 标题中的版本，远程主机上运行的 Asterisk 版本可能受到允许经过认证的远程攻击者绕过带外调用访问控制的漏洞的影响。

如果攻击者使用在动态 Asterisk 实时架构 (ARA) 后端中定义的对等机凭据，则可以绕过 Inter-Asterisk eXchange (IAX2) 带外呼叫限制。

Asterisk 專案報告：

Asterisk Manager 使用者在未經授權的情況下存取 Shell

當某些 IAX2 使用者執行輸出呼叫時，會略過 ACL 規則。

根據其 SIP 標題中的版本，遠端主機上執行的 Asterisk 版本可能受到一個弱點影響，該弱點可允許經驗證的遠端攻擊者繞過輸出呼叫上的存取控制。

如果攻擊者使用動態 Asterisk Realtime Architecture (ARA) 後端中所定義的對等端認證，則可繞過 Inter-Asterisk eXchange (IAX2) 輸出呼叫限制。

ID	名稱	產品	系列	已發布	已更新	嚴重性
62344	GLSA-201209-15 : Asterisk: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/9/27	2021/1/6	high
62188	Debian DSA-2550-2 : asterisk - several vulnerabilities	Nessus	Debian Local Security Checks	2012/9/19	2021/1/11	high
62188	Debian DSA-2550-2：asterisk - 複数の脆弱性	Nessus	Debian Local Security Checks	2012/9/19	2021/1/11	high
62344	GLSA-201209-15：Asterisk：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/9/27	2021/1/6	high
61742	FreeBSD : asterisk -- multiple vulnerabilities (4c53f007-f2ed-11e1-a215-14dae9ebcf89)	Nessus	FreeBSD Local Security Checks	2012/8/31	2021/1/6	high
61994	Asterisk Peer IAX2 Call Handling ACL Rule Bypass (AST-2012-013)	Nessus	Misc.	2012/9/6	2022/4/11	medium
62188	Debian DSA-2550-2：Asterisk - 多个漏洞	Nessus	Debian Local Security Checks	2012/9/19	2021/1/11	high
62188	Debian DSA-2550-2 : asterisk - 多個弱點	Nessus	Debian Local Security Checks	2012/9/19	2021/1/11	high
62344	GLSA-201209-15 : Asterisk：多个漏洞	Nessus	Gentoo Local Security Checks	2012/9/27	2021/1/6	high
62344	GLSA-201209-15 : Asterisk：多個弱點	Nessus	Gentoo Local Security Checks	2012/9/27	2021/1/6	high
61742	FreeBSD：asterisk -- 複数の脆弱性（4c53f007-f2ed-11e1-a215-14dae9ebcf89）	Nessus	FreeBSD Local Security Checks	2012/8/31	2021/1/6	high
61994	Asterisk Peer IAX2 呼び出し処理 ACL ルールバイパス（AST-2012-013）	Nessus	Misc.	2012/9/6	2022/4/11	medium
61742	FreeBSD：asterisk -- 多种漏洞 (4c53f007-f2ed-11e1-a215-14dae9ebcf89)	Nessus	FreeBSD Local Security Checks	2012/8/31	2021/1/6	high
61994	Asterisk 对等机 IAX2 调用处理 ACL 规则绕过 (AST-2012-013)	Nessus	Misc.	2012/9/6	2022/4/11	medium
61742	FreeBSD：asterisk -- 多個弱點 (4c53f007-f2ed-11e1-a215-14dae9ebcf89)	Nessus	FreeBSD Local Security Checks	2012/8/31	2021/1/6	high
61994	Asterisk 對等端 IAX2 呼叫處理 ACL 規則繞過 (AST-2012-013)	Nessus	Misc.	2012/9/6	2022/4/11	medium
6568	Asterisk Peer IAX2 Call Handling ACL Rule Bypass (AST-2012-013)	Nessus Network Monitor	Generic	2011/9/10	2019/3/6	medium

偵測

搜尋 Plugin

high

high

high

high

high

medium

high

high

high

high

high

medium

high

medium

high

medium

medium