更新到 1.8.10.1，修复了 2 个安全漏洞。Asterisk 开发团队已发布 Asterisk 1.4、1.6.2 和 1.8 的安全版本。可用的安全发行版本为 1.4.43、1.6.2.21 和 1.8.7.2。

这些版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 版本 1.4.43、1.6.2.21 和 1.8.7.2 的发行解决了具有不同 NAT 设置的 SIP 端点可能的远程枚举的问题。

Asterisk 版本 1.6.2.21 和 1.8.7.2 的发行解决了启用“automon”功能时 SIP 远程崩溃的可能性。

AST-2011-013 和 AST-2011-014 安全公告中描述了这些问题和解决办法。

有关这些漏洞详情的更多信息，请阅读安全公告 AST-2011-013 和 AST-2011-014，这些公告与本公告同时发布。

有关当前版本中完整的变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.4.43 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.6.2.21 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.8.7.2

以下网址提供了安全公告 AST-2011-013：

- http://downloads.asterisk.org/pub/security/AST-2011-013。
 pdf

以下网址提供了安全公告 AST-2011-014：

- http://downloads.asterisk.org/pub/security/AST-2011-014。
 pdf

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201203-21 中所述漏洞的影响（Asterisk：多种漏洞）

在 Asterisk 中发现两个漏洞：
 app_milliwatt.c 中的“milliwatt_generate()”函数易受堆栈溢出攻击 (AST-2012-002)。
 utils.c 中的“ast_parse_digest()”函数易受基于堆栈的缓冲区溢出攻击 (AST-2012-003)。
 影响：

未经认证的远程攻击者可执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

根据其 SIP 标题中的版本，远程主机上运行的 Asterisk 版本可能受到允许远程攻击者导致服务器崩溃的漏洞的影响。该漏洞的触发方式可为：发送大型音频数据包（如果 internal_timing 选项为 off），或与大于 32 kHz 的采样率协商媒体格式。两种攻击都要求 dialplan 通过“o”选项使用 Milliwatt 应用程序。

Asterisk 开发团队已发布 Asterisk 1.6.2、1.8 和 10 的安全版本。可用的安全发行版本为 1.6.2.24、1.8.11.1 和 10.3.1。

这些版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 版本 1.6.2.24、1.8.11.1 和 10.3.1 还解决了以下两个问题：

- Asterisk 管理器界面中的一个权限升级漏洞。已经认证的远程用户可能可利用此缺陷，以运行 Asterisk 应用程序的用户的权限对系统 shell 执行命令。

- Skinny Channel 驱动程序中的堆溢出漏洞。向缓冲区尾部附加收到的数字时，小键盘按键消息事件检查固定长度缓冲区的长度失败。经过认证的远程用户可以发送足够的小键盘按键消息事件，从而造成缓冲区溢出。

此外，Asterisk 1.8.11.1 和 10.3.1 的发行还解决了以下问题：

- 处理 UPDATE 请求时 SIP 通道驱动程序中存在的远程崩溃漏洞。如果收到了 SIP UPDATE 请求，表示需要在通道终止后但最终破坏关联的 SIP 对话之前更新连接的线路，Asterisk 将尝试在非现有通道中更新连接的线路，从而造成崩溃。

这些问题及其解决方法在安全公告中说明。

有关这些漏洞的更多详细信息，请参阅与此公告同时发布的安全公告 AST-2012-004、AST-2012-005 和 AST-2012-006。

有关当前版本中完整的变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.6.2.24 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.8.11.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-10.3.1

安全公告请参阅：

- http://downloads.asterisk.org/pub/security/AST-2012-004。
 pdf

- http://downloads.asterisk.org/pub/security/AST-2012-00 5.pdf

- http://downloads.asterisk.org/pub/security/AST-2012-00 6.pdf

更新到 1.8.11.0 更新到 1.8.10.1，修复了 2 个安全漏洞。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 1.8.10.1，修复了 2 个安全漏洞。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 10.2.1，修复了两个安全漏洞。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Asterisk PBX 和电话工具包中发现多个漏洞：

- CVE-2012-1183 Russell Bryant 在 Milliwatt 应用程序中发现一个缓冲区溢出。

- CVE-2012-2414 David Woolley 在 Asterisk 管理接口中发现一处权限升级。

- CVE-2012-2415 Russell Bryant 在 Skinny 驱动程序中发现一个缓冲区溢出。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
58549	Fedora 15：asterisk-1.8.10.1-1.fc15 (2012-4259)	Nessus	Fedora Local Security Checks	2012/4/2	2021/1/11	high
59613	GLSA-201203-21：Asterisk：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	high
58432	Asterisk milliwatt_generate 函数内部数据样本数据包解析远程 DoS (AST-2012-002)	Nessus	Misc.	2012/3/22	2022/4/11	medium
59002	Fedora 17：asterisk-10.3.1-1.fc17 (2012-6704)	Nessus	Fedora Local Security Checks	2012/5/7	2021/1/11	high
58550	Fedora 16：asterisk-1.8.10.1-1.fc16 (2012-4318)	Nessus	Fedora Local Security Checks	2012/4/2	2021/1/11	high
58691	Fedora 17：asterisk-10.2.1-1.fc17 (2012-4230)	Nessus	Fedora Local Security Checks	2012/4/12	2021/1/11	high
58880	Debian DSA-2460-1：Asterisk - 多个漏洞	Nessus	Debian Local Security Checks	2012/4/26	2021/1/11	medium
58981	Fedora 16：asterisk-1.8.11.1-1.fc16 (2012-6612)	Nessus	Fedora Local Security Checks	2012/5/4	2021/1/11	high

检测

插件搜索

high

high

medium

high

high

high

medium

high