Asterisk 开发团队报告：

当他们不应具备该能力时，Asterisk 管理接口用户可能绕过安全检查并执行 Shell 命令。在 Originate 操作期间发送含有“Application”标头的“Async”标头，允许经认证的管理员用户执行 Shell 命令。只有具有“system”权限的用户才能够执行此操作。

在启用 Asterisk 管理接口、Skinny、SIP over TCP 或内置 HTTP 服务器的系统上，攻击者可以按需打开多个至 asterisk 的连接。这将造成 Asterisk 耗尽可用文件描述符并停止处理任何新呼叫。此外，当 Asterisk 日志无法打开新文件描述符时，可耗尽磁盘空间。

检测

FreeBSD：Asterisk -- 多种漏洞 (3c7d565a-6c64-11e0-813a-6c626dd55a41)

medium Nessus 插件 ID 53523

未找到变更日志