SIP バナーのバージョンによると、リモートホストで実行中の Asterisk バージョンは、複数のサービス拒否脆弱性の影響を受ける可能性があります。

  - Asterisk Managerインターフェイス、Skinny、SIP over TCP、または内蔵HTTPサーバーを有効にしているシステムでは、攻撃者がAsteriskへの接続を数量無制限に開くことができ、Asteriskが利用可能なファイル記述子を使い果たし、新たな呼び出しの処理を停止する可能性があります。（AST-2011-005）

  - セキュリティチェックをバイパスして、その能力を持つべきでないにも関わらず、シェルコマンドを実行することができます。
    注意:「system」権限を持つユーザーのみがこれを行うことができる必要があります。（AST-2011-006）

検出

Asterisk 複数の脆弱性（AST-2011-005 / AST-2011-006）

medium Nessus プラグイン ID 53544

変更ログが見つかりません