根据其 SIP 标题中的版本，远程主机上正在运行的 Asterisk 版本可能受 PJSIP 通道驱动程序中以下漏洞的影响：

- 因“res_pjsip_acl”模块中的缺陷而存在安全绕过漏洞，可允许远程攻击者绕过 ACL 规则，拒绝某些主机的 SIP 请求。(CVE-2014-8413)

- 因“chan_pjsip”渠道驱动程序中的争用条件而存在拒绝服务漏洞，可允许远程攻击者造成应用程序崩溃。
 (CVE-2014-8415)

- 因“res_pjsip_refer”模块中的缺陷（在处理包含会话建立后所发送的“Replaces”消息的 INVITE 时触发）而存在拒绝服务漏洞。
 远程攻击者可利用此漏洞，通过使用特别构建的请求造成应用程序崩溃。
 (CVE-2014-8416)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Asterisk PJSIP 多种漏洞 (AST-2014-013 / AST-2014-015 / AST-2014-016)

high Nessus 插件 ID 79439

未找到变更日志