オープンソース PBX およびテレフォニーツールキットである Asterisk で、次の複数の脆弱性が発見されました。

  - CVE-2011-1147 Matthew Nicholson 氏は、UDPTL パケットの処理が不適切なために、サービス拒否または任意のコードの実行に結びつく可能性があることを発見しました。

  - CVE-2011-1174 Blake Cornell 氏は、マネージャインターフェイスの正しくない接続処理のためにサービス拒否が発生する可能性があることを発見しました。

  - CVE-2011-1175 Blake Cornell 氏と Chris May 氏は、正しくない TCP 接続処理のためにサービス拒否が発生する可能性があることを発見しました。

  - CVE-2011-1507 Tzafrir Cohen 氏は、複数の TCP ベースのサービスの接続リクエストの制限が不十分なために、サービス拒否が発生する可能性があることを発見しました。詳細については、AST-2011-005 を参照してください。

  - CVE-2011-1599 Matthew Nicholson 氏は、マネージャインターフェイスで権限昇格の脆弱性を発見しました。

検出

Debian DSA-2225-1：asterisk - 複数の脆弱性

high Nessus プラグイン ID 53558

変更ログが見つかりません