Asterisk 开发团队已通告了 Asterisk 1.6.2.18 版本的发布。此版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/

Asterisk 1.6.2.18 版本解决了由社区报告的若干问题，没有您的参与，不可能解决这些问题。谢谢！

以下是此版本中已解决问题的一个示例：

- 仅提供两端均支持直接媒体的编解码器。
 （解决问题 #17403。由 one47 报告并修复）

- 解决了多个基于 DTMF 的指定转接问题。（解决问题 #17999、#17096、#18395、#17273。
 此问题由 iskatel、gelo、shihchuan、grecco 报告。由 rmudgett 修复）注意：请务必阅读变更日志以获取有关这些变更的更多信息。

- 解决 chan_sip 中与设备状态相关的死锁（解决问题 #18310。由 one47 报告并修复。
 由 jpeeler 修复）

- 修复了通道重定向在 MeetMe() 之外以及与通道 softhangup 有关的其他问题（解决问题 #18585。此问题由 oej 报告。由 oej、wedhorn、russellb 测试。由 russellb 修复）

- 修复基于文件存储的语音邮件序列。（解决问题 #18498、#18486。此问题由 JJCinAZ、bluefox 报告。
 由 jpeeler 修复）

- 防止在使用 chan_sip 进行指定转接期间无限地重新发送 BYE。（检查：https://reviewboard.asterisk.org/r/1077/）

除了上面列出的更改之外，此版本还一并解决了安全问题 AST-2011-005 和 AST-2011-006 。有关 AST-2011-005 和 AST-2011-006 的更多信息，请参阅：

http://downloads.asterisk.org/pub/security/AST-2011-005.pdf http://downloads.asterisk.org/pub/security/AST-2011-006.pdf

有关此版本中完整的变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.6.2.1 8 Asterisk 开发团队已发布了 Asterisk 分支 1.4、1.6.1、1.6.2 和 1.8 的安全版本。可用的安全发行版本为 1.4.40.1、1.6.1.25、1.6.2.17.3 和 1.8.3.3。

这些版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 1.4.40.1、1.6.1.25、1.6.2.17.3 和 1.8.3.3 解决两个问题：

- 文件描述符资源耗尽 (AST-2011-005)

- Asterisk 管理器用户 Shell 访问 (AST-2011-006)

AST-2011-005 和 AST-2011-006 安全公告中描述了这些问题和解决办法。

有关这些漏洞详情的更多信息，请阅读安全公告 AST-2011-005 和 AST-2011-006，这些公告与本公告同时发布。

有关当前版本中完整的变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.4.40.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.1.25 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.2.17.3 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.3.3

安全公告 AST-2011-005 和 AST-2011-006 可以在以下网址获得：

http://downloads.asterisk.org/pub/security/AST-2011-005.pdf http://downloads.asterisk.org/pub/security/AST-2011-006.pdf

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其 SIP 标题中的版本，远程主机上运行的 Asterisk 版本可能受到多种拒绝服务漏洞的影响：

  在启用 Asterisk 管理接口、Skinny、SIP over TCP 或内置 HTTP 服务器的系统上，攻击者可能打开至 Asterisk 的无数连接，这会造成 Asterisk 耗尽可用文件描述符并停止处理任何新呼叫。(AST-2011-005)

  - 当他们不应具备该能力时，可能绕过安全检查并执行 Shell 命令。
    请注意，只有具有“system”权限的用户才能够执行此操作。(AST-2011-006)

远程主机受到 GLSA-201110-21 中所述漏洞的影响（Asterisk：多种漏洞）

已在 Asterisk 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

未经认证的远程攻击者可使用 Asterisk 进程的权限执行代码或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

Asterisk 开发团队已通告了 Asterisk 1.6.2.18 版本的发布。此版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/

Asterisk 1.6.2.18 版本解决了由社区报告的若干问题，没有您的参与，不可能解决这些问题。谢谢！

以下是此版本中已解决问题的一个示例：

- 仅提供两端均支持直接媒体的编解码器。
 （解决问题 #17403。由 one47 报告并修复）

- 解决了多个基于 DTMF 的指定转接问题。（解决问题 #17999、#17096、#18395、#17273。
 此问题由 iskatel、gelo、shihchuan、grecco 报告。由 rmudgett 修复）注意：请务必阅读变更日志以获取有关这些变更的更多信息。

- 解决 chan_sip 中与设备状态相关的死锁（解决问题 #18310。由 one47 报告并修复。
 由 jpeeler 修复）

- 修复了通道重定向在 MeetMe() 之外以及与通道 softhangup 有关的其他问题（解决问题 #18585。此问题由 oej 报告。由 oej、wedhorn、russellb 测试。由 russellb 修复）

- 修复基于文件存储的语音邮件序列。（解决问题 #18498、#18486。此问题由 JJCinAZ、bluefox 报告。
 由 jpeeler 修复）

- 防止在使用 chan_sip 进行指定转接期间无限地重新发送 BYE。（检查：https://reviewboard.asterisk.org/r/1077/）

除了上面列出的更改之外，此版本还一并解决了安全问题 AST-2011-005 和 AST-2011-006 。有关 AST-2011-005 和 AST-2011-006 的更多信息，请参阅：

http://downloads.asterisk.org/pub/security/AST-2011-005.pdf http://downloads.asterisk.org/pub/security/AST-2011-006.pdf

有关此版本中完整的变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.6.2.18

Asterisk 开发团队已发布了 Asterisk 分支 1.4、1.6.1、1.6.2 和 1.8 的安全版本。可用的安全发行版本为 1.4.40.1、1.6.1.25、1.6.2.17.3 和 1.8.3.3。

这些版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 1.4.40.1、1.6.1.25、1.6.2.17.3 和 1.8.3.3 解决两个问题：

- 文件描述符资源耗尽 (AST-2011-005)

- Asterisk 管理器用户 Shell 访问 (AST-2011-006)

AST-2011-005 和 AST-2011-006 安全公告中描述了这些问题和解决办法。

有关这些漏洞详情的更多信息，请阅读安全公告 AST-2011-005 和 AST-2011-006，这些公告与本公告同时发布。

有关当前版本中完整的变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.4.40.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.1.25 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.2.17.3 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.3.3

安全公告 AST-2011-005 和 AST-2011-006 可以在以下网址获得：

http://downloads.asterisk.org/pub/security/AST-2011-005.pdf http://downloads.asterisk.org/pub/security/AST-2011-006.pdf

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在开源 PBX 和电话工具包 Asterisk 中发现多个漏洞：

- CVE-2011-1147 Matthew Nicholson 发现，不正确处理 UDPTL 数据包可能导致拒绝服务或执行任意代码。

- CVE-2011-1174 Blake Cornell 发现，在管理接口中不正确处理连接可能导致拒绝服务。

- CVE-2011-1175 Blake Cornell 和 Chris May 发现，不正确处理 TCP 连接可能导致拒绝服务。

- CVE-2011-1507 Tzafrir Cohen 发现，数个基于 TCP 的服务中的连接请求限制不充分，可能导致拒绝服务。如需详细信息，请参阅 AST-2011-005。

- CVE-2011-1599 Matthew Nicholson 发现，管理接口中有一个权限升级漏洞。

Asterisk 开发团队报告：

当他们不应具备该能力时，Asterisk 管理接口用户可能绕过安全检查并执行 Shell 命令。在 Originate 操作期间发送含有“Application”标头的“Async”标头，允许经认证的管理员用户执行 Shell 命令。只有具有“system”权限的用户才能够执行此操作。

在启用 Asterisk 管理接口、Skinny、SIP over TCP 或内置 HTTP 服务器的系统上，攻击者可以按需打开多个至 asterisk 的连接。这将造成 Asterisk 耗尽可用文件描述符并停止处理任何新呼叫。此外，当 Asterisk 日志无法打开新文件描述符时，可耗尽磁盘空间。

Asterisk 开发团队已发布了 Asterisk 分支 1.4、1.6.1、1.6.2 和 1.8 的安全版本。可用的安全发行版本为 1.4.40.1、1.6.1.25、1.6.2.17.3 和 1.8.3.3。

这些版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 1.4.40.1、1.6.1.25、1.6.2.17.3 和 1.8.3.3 解决两个问题：

- 文件描述符资源耗尽 (AST-2011-005)

- Asterisk 管理器用户 Shell 访问 (AST-2011-006)

AST-2011-005 和 AST-2011-006 安全公告中描述了这些问题和解决办法。

有关这些漏洞详情的更多信息，请阅读安全公告 AST-2011-005 和 AST-2011-006，这些公告与本公告同时发布。

有关当前版本中完整的变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.4.40.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.1.25 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.2.17.3 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.3.3

安全公告 AST-2011-005 和 AST-2011-006 可以在以下网址获得：

http://downloads.asterisk.org/pub/security/AST-2011-005.pdf http://downloads.asterisk.org/pub/security/AST-2011-006.pdf

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
53835	Fedora 13：asterisk-1.6.2.18-1.fc13 (2011-6208)	Nessus	Fedora Local Security Checks	2011/5/9	2021/1/11	high
53544	Asterisk 多种漏洞 (AST-2011-005 / AST-2011-006)	Nessus	Denial of Service	2011/4/25	2022/4/11	medium
56625	GLSA-201110-21：Asterisk：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/25	2021/1/6	high
54286	Fedora 14：asterisk-1.6.2.18-1.fc14 (2011-6225)	Nessus	Fedora Local Security Checks	2011/5/17	2021/1/11	high
53558	Debian DSA-2225-1：Asterisk - 多个漏洞	Nessus	Debian Local Security Checks	2011/4/27	2021/1/4	high
53523	FreeBSD：Asterisk -- 多种漏洞 (3c7d565a-6c64-11e0-813a-6c626dd55a41)	Nessus	FreeBSD Local Security Checks	2011/4/22	2021/1/6	medium
53566	Fedora 15：asterisk-1.8.3.3-1.fc15 (2011-5835)	Nessus	Fedora Local Security Checks	2011/4/27	2021/1/11	high

检测

插件搜索

high

medium

high

high

high

medium

high