Asterisk 项目报告：

Asterisk 管理器用户未授权 Shell 访问。管理器用户可以通过 MixMonitor 管理器操作执行任意 shell 命令。
Asterisk 允许管理器用户在没有系统类授权的情况下使用 MixMonitor 操作，因此任何获准使用管理器命令的管理器用户都有可能以执行 Asterisk 进程的用户身份执行 shell 命令。

耗尽允许的并发 HTTP 连接。如果在 http.conf 中分别建立到配置的 HTTP 或 HTTPS 端口的 TCP 或 TLS 连接，但之后不发送 HTTP 请求也不完成 HTTP 请求，则会占用 HTTP 会话。重复执行此操作直至达到开放 HTTP 会话的最大数量，就会阻断合法请求。

检测

FreeBSD：asterisk -- 多种漏洞 (f109b02f-f5a4-11e3-82e9-00a098b18457)

medium Nessus 插件 ID 76103

未找到变更日志