根據其 SIP 標題中的版本，遠端主機上執行的 Asterisk 版本可能受到多個拒絕服務弱點影響：

  - 如果遠端使用者傳送含 NULL 的 SIP 封包，即使緩衝區確實在複製時遭到截斷，Asterisk 仍會讀取超過 NULL 的資料，這可能導致應用程式損毀。(AST-2011-008)

  - 遠端使用者若傳送含 Contact 標頭的 SIP 封包，且其中缺少左角括弧，會造成 Asterisk 存取 NULL 指標，進而導致應用程式損毀。(AST-2011-009)

  - 記憶體位址可不當地經由 IAX2 透過選項控制框架在網路上傳送，從而可造成遠端使用者嘗試加以存取。
    (AST-2011-010)

Asterisk 開發團隊報告：

AST-2011-008：如果遠端使用者傳送一個包含 NULL 的 SIP 封包，則當緩衝區在複製中實際被截斷時，Asterisk 會以為可用資料超出 null 而延伸到封包末端。這樣會使得 SIP 標頭剖析修改超出緩衝區末端的資料而變更不相關的記憶體結構。此弱點不會影響 TCP/TLS 連線。

AST-2011-009：遠端使用者傳送一個 SIP 封包，其中的「Contact」標頭缺少左邊的角括弧，使得 Asterisk 存取 NULL 指標。

AST-2011-010：記憶體位址不當地經由 IAX2 透過選項控制框架在網路上傳送，遠端使用者會嘗試加以存取。

因不同驗證回應而可能產生的　SIP 使用者列舉。

Asterisk 開發團隊已發佈 Asterisk 1.6.2.19 版的最終維護版本。此版本可至下列網址立即下載：http://downloads.asterisk.org/pub/telephony/asterisk/

請注意，Asterisk 1.6.2.19 是 1.6.2 分支的最終維護版本。對安全相關問題的支援將持續到 2012 年 4 月 21 日。如需有關各個 Asterisk 分支支援的詳細資訊，請參閱 https://wiki.asterisk.org/wiki/display/AST/Asterisk+Versions

Asterisk 1.6.2.19 版可解決社群報告的數個問題。倘若沒有您的參與，這就不可能實現。謝謝！

下列範例為這個版本所解決的其中一個問題：

- 不將 FullyBooted 廣播至每個 AMI 連線。不應於每次有人透過 AMI 連線時將 FullyBooted 事件傳送至每個 AMI 連線。其僅應傳送至剛剛連線的使用者。
 (解決問題 #18168。已報告，由 FeyFre 修補)

- 修正 sip TCP/TLS 實作中的執行緒封鎖問題。(解決問題 #18497。由 vois 報告。
 由 vois、rossbeer、kowalma、Freddi_Fonet 測試。由 dvossel 修補)

- 接聽 DTMF 功能時不會延遲核心橋接器中的 DTMF。(解決問題 #15642、#16625。由 jasonshugart、sharvanek 報告。由 globalnetinc、jde 測試。
 由 oej、twilson 修補)

- 修正 local_fixup() 中的 chan_local 損毀。感謝 OEJ 追蹤問題及提交修補程式。
 (解決問題 #19053。已報告，由 oej 修補)

- 除非呼叫者也提供，否則不將視訊提供給 directmedia 被呼叫者 (解決問題 #19195。已報告，由 one47 修補)

已解決此版本中的其他安全性公告 AST-2011-008、AST-2011-010 與 AST-2011-011。

如需此版本中的完整變更清單，請參閱變更記錄：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.6.2.1 9 Asterisk 開發團隊已發佈 Asterisk 1.4.41.1 版、1.6.2.18.1 版與 1.8.4.3 版，其為安全性版本。

這些版本可至下列網址立即下載：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 1.4.41.1、1.6.2.18 和 1.8.4.3 版可解決下列數個問題：

- AST-2011-008：如果遠端使用者傳送一個包含 null 的 SIP 封包，則當緩衝區在複製中實際被截斷時，Asterisk 會以為可用資料超出 null 而延伸到封包末端。這樣會使得 SIP 標頭剖析修改超出緩衝區末端的資料而變更不相關的記憶體結構。此弱點不會影響 TCP/TLS 連線。-- 已經在 1.6.2.18.1 和 1.8.4.3 中解決

- AST-2011-009：遠端使用者傳送一個 SIP 封包，其中的「Contact」標頭缺少左邊的角括弧 (<)，使得 Asterisk 存取 NULL 指標。-- 已經在 1.8.4.3 中解決

- AST-2011-010：記憶體位址不當地經由 IAX2 透過選項控制框架在網路上傳送，遠端使用者會嘗試加以存取。-- 已經在 1.4.41.1、1.6.2.18.1 和 1.8.4.3 中解決

問題與解決方法已經在 AST-2011-008、AST-2011-009 和 AST-2011-010 安全性公告中說明。

如需有關這些弱點的更詳細資訊，請閱讀與此聲明同時發佈的 AST-2011-008、 AST-2011-009 與 AST-2011-010 安全性公告。

如需目前版本的完整變更清單，請參閱變更記錄：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.4.41.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.2.18.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.4.3

安全性公告 AST-2011-008、AST-2011-009 和 AST-2011-010 可透過以下連結取得：

http://downloads.asterisk.org/pub/security/AST-2011-008.pdf http://downloads.asterisk.org/pub/security/AST-2011-009.pdf http://downloads.asterisk.org/pub/security/AST-2011-010.pdf

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201110-21 中所述的弱點影響 (Asterisk：多個弱點)

在 Asterisk 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的遠端攻擊者可以 Asterisk 處理程序的權限執行程式碼或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

Paul Belanger 報告在 Asterisk 中有一個弱點被識別為 AST-2011-008(CVE-2011-2529 )，未經驗證的攻擊者可能透過該弱點遠端導致 Asterisk 伺服器當機。一個包含 NULL 字元的套件會造成 SIP 標頭剖析器更改不相關的記憶體結構。

Jared Mauch 報告在 Asterisk 中有一個弱點被識別為 AST-2011-009，未經驗證的攻擊者可透過該弱點遠端導致 Asterisk 伺服器當機。如果在使用者傳送的套件中，其 Contact 標頭缺少左邊的角括弧 (<)，則伺服器將會當機。有一個可能的因應措施是停用 chan_sip。

據報識別為 AST-2011-010(CVE-2011-2535 ) 的弱點與 IAX2 通道驅動程式中的一個輸入驗證錯誤有關。未經驗證的攻擊者可能透過傳送特製的選項控制框架來遠端導致 Asterisk 伺服器當機。

ID	名稱	產品	系列	已發布	已更新	嚴重性
55457	Asterisk 多個通道驅動程式拒絕服務 (AST-2011-008 / AST-2011-009 / AST-2011-010)	Nessus	Denial of Service	2011/6/29	2022/4/11	medium
55430	FreeBSD：Asterisk -- 多個弱點 (40544e8c-9f7b-11e0-9bec-6c626dd55a41)	Nessus	FreeBSD Local Security Checks	2011/6/27	2021/1/6	medium
55581	Fedora 14 : asterisk-1.6.2.19-1.fc14 (2011-8914)	Nessus	Fedora Local Security Checks	2011/7/13	2021/1/11	medium
56625	GLSA-201110-21：Asterisk：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/25	2021/1/6	high
55554	Debian DSA-2276-1：asterisk - 多個拒絕服務問題	Nessus	Debian Local Security Checks	2011/7/12	2021/1/4	medium

偵測

搜尋 Plugin

medium

medium

medium

high

medium