Sean Bright 发现，PBX 和电话工具包 Asterisk 中的 res_http_websocket.so 模块包含堆栈溢出漏洞，可让远程攻击者通过特别构建的 HTTP 请求来升级到 websocket 的连接，从而造成 Asterisk 崩溃。对于 Debian 8“Jessie”，这一问题已在 1:11.13.1~dfsg-2+deb8u6 版本中修复。建议您升级 asterisk 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1523-1：asterisk 安全更新

high Nessus 插件 ID 117810

未找到变更日志