Asterisk 开发团队报告：

AST-2011-008：如果远程用户发送包含空值的 SIP 数据包，则当复制缓冲区时实际将其截断时，Asterisk 会假定可用数据延伸超过该空值至该数据包的末尾。这导致 SIP 标头解析修改超过缓冲区末尾的数据，从而改变不相关的内存结构。此漏洞不影响 TCP/TLS 连接器。

AST-2011-009：远程用户发送包含缺少左尖括号的 Contact 标头的 SIP 数据包会导致 Asterisk 访问空指针。

AST-2011-010：无意间通过选项控制框架经 IAX2 在网络上传输内存地址，可导致远程用户尝试访问该地址。

由于不同的认证响应，可能导致枚举 SIP 用户的问题。

检测

FreeBSD：Asterisk -- 多种漏洞 (40544e8c-9f7b-11e0-9bec-6c626dd55a41)

medium Nessus 插件 ID 55430

未找到变更日志