在 Open Source PBX 和電話語音工具組 Asterisk 中發現數個弱點。

- CVE-2011-1147 Matthew Nicholson 發現不正確處理 UDPTL 封包可能導致拒絕服務或執行任意程式碼。

- CVE-2011-1174 Blake Cornell 發現，在管理員介面中不正確處理連線可能導致拒絕服務。

- CVE-2011-1175 Blake Cornell 和 Chris May 發現不正確處理 TCP 連線可能導致拒絕服務。

- CVE-2011-1507 Tzafrir Cohen 發現，數個 TCP 型服務中的連線要求限制不充分，可能導致拒絕服務。請參閱 AST-2011-005 瞭解詳細資料。

- CVE-2011-1599 Matthew Nicholson 發現管理員介面中有一個權限提升弱點。

遠端主機受到 GLSA-201110-21 中所述的弱點影響 (Asterisk：多個弱點)

在 Asterisk 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的遠端攻擊者可以 Asterisk 處理程序的權限執行程式碼或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

根據其 SIP 標題中的版本，遠端主機上執行的 Asterisk 版本可能受到多個拒絕服務弱點影響：

  - Asterisk 管理員介面存在一個資源耗盡問題。

  - TCP/TLS 伺服器存在一個 NULL 指標解除參照問題。

Asterisk 開發團隊已發佈 Asterisk 分支 1.6.1、1.6.2 和 1.8 的安全性版本。可用的安全性版本發佈為 1.6.1.24、1.6.2.17.2 和 1.8.3.2 版。
這些版本可立即從 http://downloads.asterisk.org/pub/telephony/asterisk/releases 下載** 這是 Asterisk 1.6.1.23、1.6.2.17.1 和 1.8.3.1 的重新發行版本，其中含有造成重複管理員項目的錯誤 (問題 #18987)。
Asterisk 1.6.1.24、1.6.2.17.2 和 1.8.3.2 可解決兩個問題：

- Asterisk 管理員介面中的資源耗盡問題 (AST-2011-003)

- TCP/TLS 伺服器中的遠端當機弱點 (AST-2011-004)
問題和解決方法已經在 AST-2011-003 及 AST-2011-004 安全性公告中說明。如需更多有關這些弱點的詳細資訊，請參閱與此宣佈同時發佈的 AST-2011-003 和 AST-2011-004 安全性公告。如需最新版本的完整變更清單，請參閱變更記錄：
http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.1.24
http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.2.17.2
http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.3.2
安全性公告 AST-2011-003 和 AST-2011-004 可至以下網址取得：
http://downloads.asterisk.org/pub/security/AST-2011-003.pdf
http://downloads.asterisk.org/pub/security/AST-2011-004.pdf

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
53558	Debian DSA-2225-1 : asterisk - 多個弱點	Nessus	Debian Local Security Checks	2011/4/27	2021/1/4	high
56625	GLSA-201110-21：Asterisk：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/25	2021/1/6	high
52714	Asterisk 多個拒絕服務弱點 (AST-2011-003 / AST-2011-004)	Nessus	Denial of Service	2011/3/18	2022/4/11	medium
53243	Fedora 13 : asterisk-1.6.2.17.2-1.fc13 (2011-3945)	Nessus	Fedora Local Security Checks	2011/4/1	2021/1/11	medium
53200	Fedora 15 : asterisk-1.8.3.2-1.fc15 (2011-3958)	Nessus	Fedora Local Security Checks	2011/3/29	2021/1/11	medium
53242	Fedora 14 : asterisk-1.6.2.17.2-1.fc14 (2011-3942)	Nessus	Fedora Local Security Checks	2011/4/1	2021/1/11	medium

偵測

搜尋 Plugin

high

high

medium

medium

medium

medium