已在 asterisk 中发现并修复了多种漏洞：

1.8.20.2 之前的 1.8.x、10.12.2 之前的 10.x 和 11.2.2 之前的 11.x 版本 Asterisk Open Source，1.8.15-cert2 之前的 1.8.15 版本 Certified Asterisk，C.3.8.1 之前的 C.3.x 版本 Asterisk Business Edition (BE)，以及 10.12.2-digiumphones 之前的 10.x-digiumphones 版本 Asterisk Digiumphones 中的 SIP 通道驱动程序，根据用户帐户是否存在对无效的 INVITE、SUBSCRIBE 和 REGISTER 事务展现不同的行为，因而远程攻击者可通过 (1) 读取 HTTP 状态代码、(2) 读取 403（又称为 Forbidden）响应中的更多文本或 (3) 观察是否发生某些重新传输，来枚举帐户名 (CVE-2013-2264)。

在 11.2.2 之前的 Asterisk Open Source 11.x 中，res/res_format_attr_h264.c 中基于堆栈的缓冲区溢出允许远程攻击者通过 SIP 会话描述协议 (SDP) 标头中的长 sprop-parameter-sets H.264 media 属性来执行任意代码 (CVE-2013-2685)。

在 1.8.20.2 之前的 1.8.x、10.12.2 之前的 10.x 和 11.2.2 之前的 11.x 版本 Asterisk Open Source，1.8.15-cert2 之前的 1.8.15 版本 Certified Asterisk，以及 10.12.2-digiumphones 之前的 10.x-digiumphones 版本 Asterisk Digiumphones 中，HTTP 服务器中的 main/http.c 未正确限制 Content-Length 值，因而远程攻击者可通过构建的 HTTP POST 请求来进行堆栈消耗攻击并造成拒绝服务（后台程序崩溃）。注意：此漏洞是由于对 CVE-2012-5976 的修复不正确导致的 (CVE-2013-2686)。

更新后的程序包已升级为 11.2.2 版本，不易受到这些问题的影响

Asterisk 开发团队宣布推出针对 Certified Asterisk 1.8.15 以及 Asterisk 1.8、10 和 11 的安全版本。可用的安全发行版本为 1.8.15-cert2、1.8.20.2、10.12.2、10.12.2-digiumphones 和 11.2.2。

这些版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/releases

这些版本解决了以下问题：

- 在 H.264 格式协商期间可能出现的缓冲区溢出。当解析 SDP 时，H.264 视频的格式属性资源对媒体属性执行不安全的读取。

此漏洞仅影响 Asterisk 11。

- Asterisk 的 HTTP 服务器存在拒绝服务。
 AST-2012-014（于今年一月修复）包含针对 Asterisk 的 HTTP 服务器的远程触发崩溃的补丁。虽然该补丁阻止了崩溃的触发，但如果攻击者发送一个或多个带有非常大 Content-Length 值的 HTTP POST 请求，则该解决方案仍然存在拒绝服务矢量。

此漏洞影响 Certified Asterisk 1.8.15、Asterisk 1.8、10 和 11

- SIP 通道驱动程序中存在潜在的用户名泄露。当在启用 alwaysauthreject、禁用 allowguest 和 autocreatepeer 时对 SIP 请求进行认证，Asterisk 会以多种方式泄露是否存在“邀请”、“订阅”和“注册”事务的用户。

此漏洞影响 Certified Asterisk 1.8.15、Asterisk 1.8、10 和 11

这些问题及其解决方法在安全公告中说明。

有关这些漏洞的更多详细信息，请参阅与此公告同时发布的安全公告 AST-2013-001、AST-2013-002 和 AST-2013-003。

有关当前版本中完整的变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/certified-asterisk/releases/ChangeLog-1.8.15-cert2 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.20.2 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-10.12.2 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-10.12.2-digiumphones http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-11.2.2

安全公告请参阅：

- http://downloads.asterisk.org/pub/security/AST-2013-001。
 pdf

- http://downloads.asterisk.org/pub/security/AST-2013-002.pdf

- http://downloads.asterisk.org/pub/security/AST-2013-00 3.pdf

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其 SIP 标题中的版本，远程主机上运行的 Asterisk 版本可能受到一个与 SIP SDP 标头和 h264 视频处理有关的缓冲区溢出漏洞的影响。此错误可允许执行任意代码。

Asterisk 项目报告：

通过 SIP SDP 标头导致的缓冲区溢出利用

SIP 通道驱动程序中的用户名泄露

HTTP 服务器中的拒绝服务

远程主机受到 GLSA-201401-15 中所述漏洞的影响（Asterisk：多个漏洞）

    已在 Asterisk 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可以进程的权限执行任意代码、造成拒绝服务情况，或者获取敏感信息。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66152	Mandriva Linux 安全公告：asterisk (MDVSA-2013:140)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
65836	Fedora 18：asterisk-11.2.2-1.fc18 (2013-4566)	Nessus	Fedora Local Security Checks	2013/4/8	2021/1/11	high
65896	Asterisk SIP SDP 缓冲区溢出 (AST-2013-001)	Nessus	Misc.	2013/4/10	2022/4/11	high
65852	FreeBSD：asterisk -- 多种漏洞 (daf0a339-9850-11e2-879e-d43d7e0c7c02)	Nessus	FreeBSD Local Security Checks	2013/4/8	2021/1/6	high
72054	GLSA-201401-15 : Asterisk：多个漏洞	Nessus	Gentoo Local Security Checks	2014/1/21	2021/1/6	high

检测

插件搜索

high

high

high

high

high