根據其 SIP 標題中的版本，遠端主機上執行的 Asterisk 版本可能受到一個與 INVITE、SUBSCRIBE 和 REGISTER 交易相關的使用者名稱洩漏弱點影響，以及組態選項 'alwaysauthreject'、'allowguest' 和 'autocreatepeer' 的不當設定影響。

在 asterisk 中發現多個弱點且已修正：

Asterisk Open Source 1.8.20.2　之前的 1.8.x 版、10.12.2 之前的 10.x 版，及 11.2.2 之前的 11.x 版；Certified Asterisk 1.8.15-cert2 之前的 1.8.15 版；Asterisk Business Edition (BE) C.3.8.1 之前的 C.3.x 版；及 Asterisk Digiumphones 10.12.2-digiumphones 之前的 10.x-digiumphones 版中的 SIP 通道驅動程式，根據使用者帳戶是否存在，而針對無效的 INVITE、SUBSCRIBE 與 REGISTER 交易出現不同的行為，可允許遠端攻擊者透過 (1) 讀取 HTTP 狀態程式碼、(2) 讀取 403 (即禁止) 回應中的其他文字，或 (3) 觀察是否發生某些重新傳輸來列舉帳戶名稱 (CVE-2013-2264)。

在 Asterisk Open Source 11.2.2 之前的 11.x 版中，res/res_format_attr_h264.c 中的堆疊型緩衝區溢位允許遠端攻擊者透過 SIP 工作階段描述通訊協定 (SDP) 標頭中的長 sprop-parameter-sets H.264 媒體屬性執行任意程式碼 (CVE-2013-2685)。

在 Asterisk Open Source 1.8.20.2 之前的 1.8.x 版、10.12.2 之前的 10.x 版，及 11.2.2 之前的 11.x 版；Certified Asterisk 1.8.15-cert2 之前的 1.8.15 版；及 Asterisk Digiumphones 10.12.2-digiumphones 之前的 10.x-digiumphones 版中，HTTP 伺服器中的 main/http.c 未正確限制 Content-Length 值，而允許遠端攻擊者透過特製的 HTTP POST 要求發動堆疊消耗攻擊並造成拒絕服務 (程序損毀)。請注意：存在此弱點的原因是 CVE-2012-5976 的修正程式不正確 (CVE-2013-2686)。

更新版套件已升級至 11.2.2 版，不會受到這些問題的影響

遠端主機受到 GLSA-201401-15 中所述的弱點影響 (Asterisk：多個弱點)

    在 Asterisk 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能以處理程序的權限執行任意程式碼、導致拒絕服務情形或取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

Asterisk 開發團隊已針對 Certified Asterisk 1.8.15 以及 Asterisk 1.8、10 和 11 發佈安全性版本。可用的安全性版本作為 1.8.15-cert2、1.8.20.2、 10.12.2、10.12.2-digiumphones 和 11.2.2 版本發布。

這些版本可至下列網址立即下載：http://downloads.asterisk.org/pub/telephony/asterisk/releases

發佈的這些版本可解決下列問題：

- 在 H.264 格式交涉期間可能發生的緩衝區溢位。H.264 視訊的格式屬性資源在剖析 SDP 時，會針對媒體屬性執行不安全的讀取。

此弱點只會影響 Asterisk 11。

- 在 Asterisk 的 HTTP 伺服器中存在拒絕服務。
 今年 1 月修正的 AST-2012-014 包含 Asterisk HTTP 伺服器的修正，以解決遠端觸發的當機。雖然此修正可防止觸發當機，但是如果攻擊者傳送一或多個包含非常大的 Content-Length 值之 HTTP POST 要求，則該解決方案仍存在拒絕服務向量。

此弱點會影響 Certified Asterisk 1.8.15、Asterisk 1.8、10 和 11

- 在 SIP 通道驅動程式中存在一個潛在的使用者名稱洩漏問題。如果在啟用 alwaysauthreject、停用 allowguest 且停用 autocreatepeer 時驗證 SIP 要求，不論使用者是否存在，Asterisk 都會以多種方式洩漏 INVITE、SUBSCRIBE 和 REGISTER 交易。

此弱點會影響 Certified Asterisk 1.8.15、Asterisk 1.8、10 和 11

這些問題及其解決方案已描述於安全性公告中。

如需有關這些弱點的更詳細資訊，請閱讀與此聲明同時發佈的 AST-2013-001、 AST-2013-002 與 AST-2013-003 安全性公告。

如需目前版本的完整變更清單，請參閱變更記錄：

http://downloads.asterisk.org/pub/telephony/certified-asterisk/releases/ChangeLog-1.8.15-cert2 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.20.2 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-10.12.2 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-10.12.2-digiumphones http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-11.2.2

安全性公告已發佈至下列網址：

- http://downloads.asterisk.org/pub/security/AST-2013-001.
 pdf

- http://downloads.asterisk.org/pub/security/AST-2013-002.pdf

- http://downloads.asterisk.org/pub/security/AST-2013-003.pdf

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Asterisk 專案報告：

緩衝區溢位透過 SIP SDP 標頭惡意利用

SIP 通道驅動程式中的使用者名稱洩漏

HTTP 伺服器中的拒絕服務

ID	名稱	產品	系列	已發布	已更新	嚴重性
65898	Asterisk SIP 通道驅動程式使用者名稱洩漏 (AST-2013-003)	Nessus	Misc.	2013/4/10	2022/4/11	medium
66152	Mandriva Linux 安全性公告：asterisk (MDVSA-2013:140)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
72054	GLSA-201401-15 : Asterisk：多個弱點	Nessus	Gentoo Local Security Checks	2014/1/21	2021/1/6	high
65830	Fedora 17 : asterisk-10.12.2-1.fc17 (2013-4528)	Nessus	Fedora Local Security Checks	2013/4/8	2021/1/11	medium
65852	FreeBSD：asterisk -- 多個弱點 (daf0a339-9850-11e2-879e-d43d7e0c7c02)	Nessus	FreeBSD Local Security Checks	2013/4/8	2021/1/6	high

偵測

搜尋 Plugin

medium

high

high

medium

high