在开源 PBX 和电话工具包 Asterisk 中发现多个漏洞：

- CVE-2011-1147 Matthew Nicholson 发现，不正确处理 UDPTL 数据包可能导致拒绝服务或执行任意代码。

- CVE-2011-1174 Blake Cornell 发现，在管理接口中不正确处理连接可能导致拒绝服务。

- CVE-2011-1175 Blake Cornell 和 Chris May 发现，不正确处理 TCP 连接可能导致拒绝服务。

- CVE-2011-1507 Tzafrir Cohen 发现，数个基于 TCP 的服务中的连接请求限制不充分，可能导致拒绝服务。如需详细信息，请参阅 AST-2011-005。

- CVE-2011-1599 Matthew Nicholson 发现，管理接口中有一个权限升级漏洞。

远程主机受到 GLSA-201110-21 中所述漏洞的影响（Asterisk：多种漏洞）

已在 Asterisk 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

未经认证的远程攻击者可使用 Asterisk 进程的权限执行代码或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

根据其 SIP 标题中的版本，远程主机上运行的 Asterisk 版本可能受到多种拒绝服务漏洞的影响：

  - Asterisk 管理接口存在资源耗尽问题。

  - TCP/TLS 服务器存在空指针取消引用问题。

Asterisk 开发团队已发布了 Asterisk 分支 1.6.1、1.6.2 和 1.8 的安全版本。可用的安全发行版本为 1.6.1.24、1.6.2.17.2 和 1.8.3.2。
这些版本可立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/releases ** 这是包含可导致重复管理器条目这一缺陷（问题 #18987）的 Asterisk 1.6.1.23、1.6.2.17.1 和 1.8.3.1 的重新发行版本。
Asterisk 1.6.1.24、1.6.2.17.2 和 1.8.3.2 的重新发布解决了两个问题：

- Asterisk 管理接口中资源耗尽 (AST-2011-003)

- TCP/TLS 服务器中的远程崩溃漏洞 (AST-2011-004) AST-2011-003 和 AST-2011-004 安全公告中说明了这些问题和解决方法。有关这些漏洞详情的更多信息，请阅读安全公告 AST-2011-003 和 AST-2011-004，这些公告与本公告同时发布。有关当前版本中完整的变更列表，请参阅变更日志：http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.1.24 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.2.17.2 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.3.2 安全公告 AST-2011-003 和 AST-2011-004 可以在以下网址获得：http://downloads.asterisk.org/pub/security/AST-2011-003.pdf http://downloads.asterisk.org/pub/security/AST-2011-004.pdf

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
53558	Debian DSA-2225-1：Asterisk - 多个漏洞	Nessus	Debian Local Security Checks	2011/4/27	2021/1/4	high
56625	GLSA-201110-21：Asterisk：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/25	2021/1/6	high
52714	Asterisk 多个拒绝服务 (AST-2011-003 / AST-2011-004)	Nessus	Denial of Service	2011/3/18	2022/4/11	medium
53243	Fedora 13：asterisk-1.6.2.17.2-1.fc13 (2011-3945)	Nessus	Fedora Local Security Checks	2011/4/1	2021/1/11	medium
53200	Fedora 15：asterisk-1.8.3.2-1.fc15 (2011-3958)	Nessus	Fedora Local Security Checks	2011/3/29	2021/1/11	medium
53242	Fedora 14：asterisk-1.6.2.17.2-1.fc14 (2011-3942)	Nessus	Fedora Local Security Checks	2011/4/1	2021/1/11	medium

检测

插件搜索

high

high

medium

medium

medium

medium