根据其 SIP 标题，远程主机上运行的 Asterisk 版本可能受到与注册 SIP TLS 设备时的证书验证有关的缺陷的影响，原因是针对获得预期结果后追加了空字节的 X.509 公用名 (CN) 字段未正确验证服务器主机名。中间人攻击者可利用此缺陷，通过构建的证书欺骗任意 SSL 服务器和拦截网络流量。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Asterisk 项目报告：

Asterisk 注册到 SIP TLS 设备并且验证服务器后，Asterisk 将接受匹配公用名而非 Asterisk 预期的名称的签名证书（如果签名证书具有在 Asterisk 预期的公用名部分之后包含空字节的公用名）。例如，如果 Asterisk 尝试注册到 www.domain.com，Asterisk 将接受 www.domain.com\x00www.someotherdomain.com 形式的证书

Asterisk 开发团队发布了 Certified Asterisk 1.8.28、11.6 和 13.1 以及 Asterisk 1.8、11、12 和 13 的安全版本。可用的安全版本为版本 1.8.28.cert-5、1.8.32.3、11.6-cert11、11.17.1、12.8.2、13.1-cert2 和 13.3.2。

这些版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/releases

这些版本解决了以下安全漏洞：

- AST-2015-003：TLS 证书公用名空字节漏洞利用

Asterisk 注册到 SIP TLS 设备并且验证服务器后，Asterisk 将接受匹配公用名而非 Asterisk 预期的名称的签名证书（如果签名证书具有在 Asterisk 预期的公用名部分之后包含空字节的公用名）。这可能允许中间人攻击。

有关此漏洞详情的详细信息，请阅读安全公告 AST-2015-003，该公告与本公告同时发布。

有关当前版本中完整的变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/certified-asterisk/release s/ChangeLog-1.8.28-cert5 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.8.32.3 http://downloads.asterisk.org/pub/telephony/certified-asterisk/release s/ChangeLog-11.6-cert11 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-11.17.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-12.8.2 http://downloads.asterisk.org/pub/telephony/certified-asterisk/release s/ChangeLog-13.1-cert2 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-13.3.2

以下网址提供了安全公告：

- http://downloads.asterisk.org/pub/security/AST-2015-003。
 pdf

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Asterisk（开源 PBX 和电话工具包）中发现多个漏洞，这些漏洞可导致拒绝服务或不正确的证书验证。

更新后的 asterisk 程序包修复了安全漏洞：

Asterisk 注册到 SIP TLS 设备并且验证服务器后，Asterisk 将接受匹配公用名而非 Asterisk 预期的名称的签名证书（如果签名证书具有在 Asterisk 预期的公用名部分之后包含空字节的公用名）(CVE-2015-3008)。

CVE-2014-6610 Asterisk Open Source 11.12.1 之前的 11.x 版和 12.5.1 之前的 12.x 版，以及 Certified Asterisk 11.6-cert6 之前的 11.6 版，在使用 res_fax_spandsp 模块时，允许经认证的远程用户通过在 ReceiveFax dialplan 应用程序中未正确处理的呼叫范围外消息，造成拒绝服务（崩溃）。

CVE-2014-4046 Asterisk Open Source 11.10.1 之前的 11.x 版和 12.3.1 之前的 12.x 版，以及 Certified Asterisk 11.6-cert3 之前的 11.6 版，允许经认证的远程管理员用户通过 MixMonitor 操作执行任意 shell 命令。

CVE-2014-2286 在 Asterisk Open Source 1.8.26.1 之前的 1.8.x 版、11.8.1 之前的 11.8.x 版和 12.1.1 之前的 12.1.x 版，以及 Certified Asterisk 1.8.15-cert5 之前的 1.8.x 版和 11.6-cert2 之前的 11.6 版中，main/http.c 允许远程攻击者通过具有大量 Cookie 标头的 HTTP 请求，造成拒绝服务（堆栈消耗）且可能执行任意代码。

CVE-2014-8412 在 Asterisk Open Source 1.8.32.1 之前的 1.8.x 版、11.14.1 之前的 11.x 版、12.7.1 之前的 12.x 版和 13.0.1 之前的 13.x 版，以及 Certified Asterisk 1.8.28-cert3 之前的 1.8.28 版和 11.6-cert8 之前的 11.6 版中，(1) VoIP 通道驱动程序、(2) DUNDi 和 (3) Asterisk 管理接口 (AMI) 允许远程攻击者通过来源 IP 未将地址系列作为第一个 ACL 条目共享的数据包，绕过 ACL 限制。

CVE-2014-8418 在 Asterisk Open Source 1.8.32 之前的 1.8.x 版、11.1.4.1 之前的 11.x 版、12.7.1 之前的 12.x 版和 13.0.1 之前的 13.x 版，以及 Certified Asterisk 1.8.28-cert8 之前的 1.8 版和 11.6-cert8 之前的 11.6 版中，DB dialplan 函数允许经认证的远程用户通过从外部协议进行的调用取得权限，这一点已由 AMI 协议证实。

CVE-2015-3008 Asterisk Open Source 1.8.32.3 之前的 1.8 版、11.17.1 之前的 11.x 版、12.8.2 之前的 12.x 版和 13.3.2 之前的 13.x 版，以及 Certified Asterisk 1.8.28-cert5 之前的 1.8.28 版、11.6-cert11 之前的 11.6 版和 13.1-cert2 之前的 13.1 版，在注册 SIP TLS 设备时，未正确处理 X.509 证书的使用者公用名 (CN) 字段的域名中的空字节，进而允许中间人攻击者通过由合法证书颁发机构颁发的特别构建的证书，欺骗任意 SSL 服务器。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82901	Asterisk TLS 证书公用名空字节漏洞 (AST-2015-003)	Nessus	Misc.	2015/4/20	2022/4/11	medium
82650	FreeBSD：asterisk -- TLS 证书公用名空字节利用 (5fee3f02-de37-11e4-b7c3-001999f8d30b)	Nessus	FreeBSD Local Security Checks	2015/4/9	2021/1/6	medium
84910	Fedora 22：asterisk-13.3.2-1.fc22 (2015-5948)	Nessus	Fedora Local Security Checks	2015/7/22	2021/1/11	medium
94259	Debian DSA-3700-1：asterisk - 安全更新	Nessus	Debian Local Security Checks	2016/10/26	2021/1/11	high
83098	Mandriva Linux 安全公告：asterisk (MDVSA-2015:206)	Nessus	Mandriva Local Security Checks	2015/4/28	2021/1/14	medium
90873	Debian DLA-455-1：asterisk 安全更新	Nessus	Debian Local Security Checks	2016/5/4	2021/1/11	high

检测

插件搜索

medium

medium

medium

high

medium

high