根据其 SIP 标题中的版本，远程主机上运行的 Asterisk 版本可能受到多种拒绝服务漏洞的影响。

  - 如果远程用户发送含 NULL 的 SIP 数据包，即使缓冲区在复制时遭截断，Asterisk 仍会读取 NULL 后面的数据，这可能导致应用程序崩溃。(AST-2011-008)

  - 远程用户发送包含缺少左尖括号的 Contact 标头的 SIP 数据包会导致 Asterisk 访问空指针，这可能造成应用程序崩溃。(AST-2011-009)

  - 无意间通过选项控制框架经 IAX2 在网络上传输内存地址，可导致远程用户尝试访问该地址。
    (AST-2011-010)

检测

Asterisk 多个通道驱动程序拒绝服务 (AST-2011-008 / AST-2011-009 / AST-2011-010)

medium Nessus 插件 ID 55457

未找到变更日志