Asterisk 项目报告：

包含奇数消息长度值的 16 位 SMS 消息将导致消息解码循环永久运行。消息缓冲区不在堆栈上，但将被溢出，从而导致内存损坏和立即崩溃。

Asterisk Manager Interface 等外部控制协议通常能够获取和设置通道变量，因此可以执行 dialplan 函数。Asterisk 内的 Dialplan 函数异常强大，非常适合使用 Asterisk 来构建应用程序。但在执行读写期间，某些 diaplan 函数做得太多了。例如，读取 SHELL() 函数即可在运行 Asterisk 的系统上执行任意命令。写入 FILE() 函数即可更改 Asterisk 具有写入访问权限的任何文件。从外部协议执行这些函数时，该执行可导致权限升级。

检测

FreeBSD：asterisk -- 多种漏洞 (0c39bafc-6771-11e3-868f-0025905a4771)

medium Nessus 插件 ID 71506

未找到变更日志