根据其 SIP 标题中的版本，远程主机上运行的 Asterisk 版本可能受到多种拒绝服务漏洞的影响：

  在启用 Asterisk 管理接口、Skinny、SIP over TCP 或内置 HTTP 服务器的系统上，攻击者可能打开至 Asterisk 的无数连接，这会造成 Asterisk 耗尽可用文件描述符并停止处理任何新呼叫。(AST-2011-005)

  - 当他们不应具备该能力时，可能绕过安全检查并执行 Shell 命令。
    请注意，只有具有“system”权限的用户才能够执行此操作。(AST-2011-006)

检测

Asterisk 多种漏洞 (AST-2011-005 / AST-2011-006)

medium Nessus 插件 ID 53544

未找到变更日志