Asterisk プロジェクトによる報告：

CVE-2014-8150 は、libcURL での HTTP リクエスト注入の脆弱性を報告しました。Asterisk は、func_curl.so モジュール（CURL() dialplan 関数）、ならびに res_config_curl.so （cURL リアルタイムバックエンド）モジュールで libcURL を使用しています。

Asterisk はユーザー提供の URL が libcURL に渡されるように設定される可能性があるので、Asterisk サーバーにインストールされている libcURL のバージョンが CVE-2014-8150 によって影響を受ける場合、攻撃者が Asterisk を攻撃ベクトルとして利用し、認証されていない HTTP リクエストのインジェクションを行う可能性があります。

検出

FreeBSD：asterisk -- libcURL HTTP リクエスト注入の脆弱性に対する緩和（7656fc62-a7a7-11e4-96ba-001999f8d30b）

high Nessus プラグイン ID 81097

依存が見つかりません