根据其 SIP 标题中的版本，远程主机上运行的 Asterisk 版本可能受到多种拒绝服务漏洞的影响。

  - 如果远程用户发送含 NULL 的 SIP 数据包，即使缓冲区在复制时遭截断，Asterisk 仍会读取 NULL 后面的数据，这可能导致应用程序崩溃。(AST-2011-008)

  - 远程用户发送包含缺少左尖括号的 Contact 标头的 SIP 数据包会导致 Asterisk 访问空指针，这可能造成应用程序崩溃。(AST-2011-009)

  - 无意间通过选项控制框架经 IAX2 在网络上传输内存地址，可导致远程用户尝试访问该地址。
    (AST-2011-010)

Asterisk 开发团队已发布 Asterisk 的最终维护版本（1.6.2.19 版）。此版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/

请注意，Asterisk 1.6.2.19 是 1.6.2 分支的最终维护版本。安全相关问题的支持将持续到 2012 年 4 月 21 日。如需有关各个 Asterisk 分支支持的更多信息，请参阅 https://wiki.asterisk.org/wiki/display/AST/Asterisk+Versions

Asterisk 1.6.2.19 版本解决了由社区报告的若干问题，没有您的参与，不可能解决这些问题。谢谢！

以下是此版本中已解决问题的一个示例：

- 不将 FullyBooted 广播到每个 AMI 连接。不应在每次有人通过 AMI 连接时将 FullyBooted 事件发送至每个 AMI 连接。其仅应发送至刚刚连接的用户。
 （解决问题 #18168。由 FeyFre 报告并修复）

- 修复 sip TCP/TLS 实现中的线程阻断问题。（解决问题 #18497。由 vois 报告。
 由 vois、rossbeer、kowalma、Freddi_Fonet 测试。由 dvossel 修复）

- 监听 DTMF 功能时不会延迟核心网桥中的 DTMF。（解决问题 #15642、#16625。由 jasonshugart、sharvanek 报告。由 globalnetinc、jde 测试。
 由 oej、twilson 修复）

- 修复 local_fixup() 中的 chan_local 崩溃。感谢 OEJ 跟踪问题及提交修补程序。
 （解决问题 #19053。由 oej 报告并修复）

- 除非呼叫方也提供，否则不将视频提供给 directmedia 呼叫方（解决问题 #19195。由 one47 报告并修复）

此版本已解决其他安全公告 AST-2011-008、AST-2011-010 和 AST-2011-011。

有关此版本中完整的变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.6.2.1 9 Asterisk 开发团队已发布 Asterisk 1.4.41.1 版、1.6.2.18.1 版与 1.8.4.3 版，其为安全版本。

这些版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 1.4.41.1、1.6.2.18 和 1.8.4.3 版本解决以下多个问题：

- AST-2011-008：如果远程用户发送包含空值的 SIP 数据包，则当复制缓冲区时实际将其截断时，Asterisk 会假定可用数据延伸超过该空值至该数据包的末尾。这导致 SIP 标头解析修改超过缓冲区末尾的数据，从而改变不相关的内存结构。此漏洞不影响 TCP/TLS 连接器。-- 已在 1.6.2.18.1 和 1.8.4.3 中解决

- AST-2011-009：远程用户发送包含缺少左尖括号 (<) 的 Contact 标头的 SIP 数据包会导致 Asterisk 访问空指针。-- 已在 1.8.4.3 中解决

- AST-2011-010：内存地址通过选项控制框架经 IAX2 在网络上无意地传输，远程方会尝试访问该地址。--已在 1.4.41.1、1.6.2.18.1 和 1.8.4.3 中解决

AST-2011-008、AST-2011-009 和 AST-2011-010 安全公告中说明了这些问题和解决方法。

有关这些漏洞的更多详细信息，请参阅与此公告同时发布的安全公告 AST-2011-008、AST-2011-009 和 AST-2011-010。

有关当前版本中完整的变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.4.41.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.2.18.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.4.3

安全公告 AST-2011-008、AST-2011-009 和 AST-2011-010 可以在以下网址获得：

http://downloads.asterisk.org/pub/security/AST-2011-008.pdf http://downloads.asterisk.org/pub/security/AST-2011-009.pdf http://downloads.asterisk.org/pub/security/AST-2011-010.pdf

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Asterisk 开发团队报告：

AST-2011-008：如果远程用户发送包含空值的 SIP 数据包，则当复制缓冲区时实际将其截断时，Asterisk 会假定可用数据延伸超过该空值至该数据包的末尾。这导致 SIP 标头解析修改超过缓冲区末尾的数据，从而改变不相关的内存结构。此漏洞不影响 TCP/TLS 连接器。

AST-2011-009：远程用户发送包含缺少左尖括号的 Contact 标头的 SIP 数据包会导致 Asterisk 访问空指针。

AST-2011-010：无意间通过选项控制框架经 IAX2 在网络上传输内存地址，可导致远程用户尝试访问该地址。

由于不同的认证响应，可能导致枚举 SIP 用户的问题。

远程主机受到 GLSA-201110-21 中所述漏洞的影响（Asterisk：多种漏洞）

已在 Asterisk 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

未经认证的远程攻击者可使用 Asterisk 进程的权限执行代码或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

Paul Belanger 报告，在 Asterisk 中有一个名为 AST-2011-008(CVE-2011-2529 ) 的漏洞，未经认证的攻击者可通过该漏洞来远程使 Asterisk 服务器崩溃。一个包含 NULL 字符的程序包造成 SIP 标头解析器更改不相关的内存结构。

Jared Mauch 报告，Asterisk 中有一个名为 AST-2011-009 的漏洞，未经认证的攻击者可通过该漏洞来远程使 Asterisk 服务器崩溃。如果在用户发送传送的程序包中，其 Contact 标头缺少左边的角括号 (<)，则服务器将会崩溃。一种可行的变通方案是禁用 chan_sip。

名为 AST-2011-010(CVE-2011-2535 ) 的漏洞报告了一个有关 IAX2 通道驱动程序中输入验证的错误。未经认证的攻击者可通过发送特别构建的选项控制框架来远程使 Asterisk 服务器崩溃。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
55457	Asterisk 多个通道驱动程序拒绝服务 (AST-2011-008 / AST-2011-009 / AST-2011-010)	Nessus	Denial of Service	2011/6/29	2022/4/11	medium
55581	Fedora 14：asterisk-1.6.2.19-1.fc14 (2011-8914)	Nessus	Fedora Local Security Checks	2011/7/13	2021/1/11	medium
55430	FreeBSD：Asterisk -- 多种漏洞 (40544e8c-9f7b-11e0-9bec-6c626dd55a41)	Nessus	FreeBSD Local Security Checks	2011/6/27	2021/1/6	medium
56625	GLSA-201110-21：Asterisk：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/25	2021/1/6	high
55554	Debian DSA-2276-1：asterisk - 多个拒绝服务	Nessus	Debian Local Security Checks	2011/7/12	2021/1/4	medium

检测

插件搜索

medium

medium

medium

high

medium