在 asterisk 中發現多個弱點並已更正：

Asterisk Open Source 11.10.1 之前的 11.x 版和 12.3.1 之前的 12.x 版，以及 Certified Asterisk 11.6-cert3 之前的 11.6 版，允許經驗證的遠端管理員使用者透過 MixMonitor 動作執行任意 shell 命令 (CVE-2014-4046)。

Asterisk Open Source 1.8.28.1 之前的 1.8.x 版、11.10.1 之前的 11.x 版和 12.3.1 之前的 12.x 版，以及 Certified Asterisk 1.8.15-cert6 之前的 1.8.15 版和 11.6-cert3 之前的 11.6 版，允許遠端攻擊者透過大量 (1) 停用或 (2) 不完整的 HTTP 連線，造成拒絕服務 (連線消耗) (CVE-2014-4047)。

更新版套件已升級至 11.11.0 版，不會受到這些問題的影響。

根據其 SIP 標題中的版本，遠端主機上執行的 Asterisk 版本可能受到一個權限提升弱點影響。Asterisk Manager Interface (AMI) 中存有一個瑕疵，允許管理員使用者執行需要 Asterisk 處理程序權限的任意 Shell 命令。此瑕疵是因為缺乏 MixMonitor 管理員動作的授權所導致。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Asterisk 專案報告：

Asterisk Manager 使用者在未經授權的情況下存取 Shell。管理員使用者可以 MixMonitor 管理員動作執行任意 shell 命令。
Asterisk 不需要管理員使用者的系統類別授權，就能使用 MixMonitor 動作，因此獲准使用管理員命令的任何管理員使用者可能以執行 Asterisk 處理程序的使用者身分執行 shell 命令。

耗盡允許的並行 HTTP 連線。若在 http.conf 中分別建立至已設定之 HTTP 或 HTTPS 連接埠的 TCP 或 TLS 連線，但後續不傳送或完成 HTTP 要求，將會佔用 HTTP 工作階段。藉由重複執行此動作直至達到開啟的 HTTP 工作階段數量上限，合法要求會遭到封鎖。

遠端主機受到 GLSA-201406-25 中所述的弱點影響 (Asterisk：多個弱點)

    在 Asterisk 中發現多個弱點。如需詳細資訊，請檢閱以下的 CVE 識別碼。
  影響：

    能夠存取有權限之 Asterisk 帳戶的遠端攻擊者可以執行任意系統 shell 命令。此外，無權限的遠端攻擊者可造成拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

CVE-2014-6610 Asterisk Open Source 11.12.1 之前的 11.x 版和 12.5.1 之前的 12.x 版，以及 Certified Asterisk 11.6-cert6 之前的 11.6 版，在使用 res_fax_spandsp 模組時，允許經驗證的遠端使用者透過在 ReceiveFax dialplan 應用程式中未正確處理的超出呼叫訊息，造成拒絕服務 (當機)。

CVE-2014-4046 Asterisk Open Source 11.10.1 之前的 11.x 版和 12.3.1 之前的 12.x 版，以及 Certified Asterisk 11.6-cert3 之前的 11.6 版，允許經驗證的遠端管理員使用者透過 MixMonitor 動作執行任意 shell 命令。

CVE-2014-2286 在 Asterisk Open Source 1.8.26.1 之前的 1.8.x 版、11.8.1 之前的 11.8.x 版和 12.1.1 之前的 12.1.x 版，以及 Certified Asterisk 1.8.15-cert5 之前的 1.8.x 版和 11.6-cert2 之前的 11.6 版中，main/http.c 允許遠端攻擊者透過具有大量 Cookie 標頭的 HTTP 要求，造成拒絕服務 (堆疊消耗) 且可能執行任意程式碼。

CVE-2014-8412 在 Asterisk Open Source 1.8.32.1 之前的 1.8.x 版、11.14.1 之前的 11.x 版、12.7.1 之前的 12.x 版和 13.0.1 之前的 13.x 版，以及 Certified Asterisk 1.8.28-cert3 之前的 1.8.28 版和 11.6-cert8 之前的 11.6 版中，(1) VoIP 通道驅動程式、(2) DUNDi 和 (3) Asterisk 管理員介面 (AMI) 允許遠端攻擊者透過其來源 IP 未將位址系列做為第一個 ACL 項目共用的封包，繞過 ACL 限制。

CVE-2014-8418 在 Asterisk Open Source 1.8.32 之前的 1.8.x 版、11.1.4.1 之前的 11.x 版、12.7.1 之前的 12.x 版和 13.0.1 之前的 13.x 版，以及 Certified Asterisk 1.8.28-cert8 之前的 1.8 版和 11.6-cert8 之前的 11.6 版中，DB dialplan 函式允許經驗證的遠端使用者透過從外部通訊協定的呼叫取得權限，AMI 通訊協定即為一例。

CVE-2015-3008 Asterisk Open Source 1.8.32.3 之前的 1.8 版、11.17.1 之前的 11.x 版、12.8.2 之前的 12.x 版和 13.3.2 之前的 13.x 版，以及 Certified Asterisk 1.8.28-cert5 之前的 1.8.28 版、11.6-cert11 之前的 11.6 版和 13.1-cert2 之前的 13.1 版，在註冊 SIP TLS 裝置時，未正確處理 X.509 憑證的主體共用名稱 (CN) 欄位之網域名稱中的 null 位元組，進而允許攔截式攻擊者透過由合法憑證授權單位所核發之特製憑證，偽造任意 SSL 伺服器。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76482	Mandriva Linux 安全性公告：asterisk (MDVSA-2014:138)	Nessus	Mandriva Local Security Checks	2014/7/13	2021/1/6	medium
76087	Asterisk Manager Interface MixMonitor 權限提升 (AST-2014-006)	Nessus	Misc.	2014/6/17	2022/4/11	medium
76103	FreeBSD：asterisk -- 多個弱點 (f109b02f-f5a4-11e3-82e9-00a098b18457)	Nessus	FreeBSD Local Security Checks	2014/6/18	2021/1/6	medium
76227	GLSA-201406-25 : Asterisk：多個弱點	Nessus	Gentoo Local Security Checks	2014/6/26	2021/1/6	medium
90873	Debian DLA-455-1：asterisk 安全性更新	Nessus	Debian Local Security Checks	2016/5/4	2021/1/11	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high