根据其 SIP 标题，远程主机上运行的 Asterisk 版本是低于 11.23.1 的 11.x、低于 13.11.1 的 13.x、低于 11.6-cert15 的 11.6-certx 或低于 13.8-cert3 的 13.8-cert。因此，它受到 chan_sip 重叠拨号功能中的一个缺陷影响，这是因为无法在分配新的 RTP 资源之前先释放旧资源所导致。未经认证的远程攻击者可利用此缺陷，耗尽可用的 RTP 端口并停止创建新的 RTP 会话，进而导致拒绝服务情况。此漏洞只会影响使用重叠拨号支持功能的安装。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Asterisk chan_sip 重叠拨号功能 DoS (AST-2016-007)

high Nessus 插件 ID 93534

未找到变更日志