asterisk で次のような複数の脆弱性が発見され、修正されています：

特定のダイヤルプラン構成の呼び出しメッセージを処理する際に発生するリモートクラッシュ（CVE-2014-6610）。

Asterisk は POODLE の脆弱性の影響を受けやすいです（CVE-2014-3566）。

IP アドレスファミリーがアクセスコントロールリストの中で混合した場合、好ましくないトラフィックを許可する可能性があります。

呼び出しが高い場合、ConfBridge のチャネルハングが発生する可能性があります。

ConfBridge の actions/dialplan 関数による権限昇格。

更新されたパッケージは、これらの問題に対して脆弱ではない 11.14.1 バージョンにアップグレードされています。

検出

Mandriva Linux セキュリティアドバイザリ：asterisk（MDVSA-2014:218）

medium Nessus プラグイン ID 79405

バージョン 1.13