The remote host is affected by the vulnerability described in GLSA-201412-51 (Asterisk: Multiple vulnerabilities)

    Multiple unspecified vulnerabilities have been discovered in Asterisk.
      Please review the CVE identifiers referenced below for details.
  Impact :

    Unauthenticated remote attackers can cause Denial of Service or bypass       intended ACL restrictions. Authenticated remote attackers can gain       escalated privileges.
  Workaround :

    There is no known workaround at this time.

According to the version in its SIP banner, the version of Asterisk running on the remote host is potentially affected by a denial of service vulnerability. This flaw exists due to improper handling of state transitions which could allow a remote attacker to crash the application.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Asterisk プロジェクトによる報告：

AST-2014-014 - 呼び出しロードが高い場合、ConfBridge のチャネルハングが発生する可能性があります。

AST-2014-017 - ConfBridge の actions/dialplan 関数による権限昇格

SIP バナー内のバージョンによると、リモートホストで実行されている Asterisk のバージョンが、サービス拒否脆弱性の影響を受ける可能性があります。状態遷移の不適切な処理によるこの欠陥によって、リモートの攻撃者がアプリケーションをクラッシュさせる可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The Asterisk project reports :

AST-2014-014 - High call load may result in hung channels in ConfBridge.

AST-2014-017 - Permission escalation through ConfBridge actions/dialplan functions.

根據其 SIP 標題中的版本，遠端主機上執行的 Asterisk 版本可能受到一個拒絕服務弱點影響。此瑕疵之所以存在，是因為不當處理狀態轉換所導致，可允許遠端攻擊者造成應用程式損毀。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机受到 GLSA-201412-51 中所述漏洞的影响（Asterisk：多种漏洞）

已在 Asterisk 中发现多种不明漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

未经认证的远程攻击者可造成拒绝服务或绕过预期的 ACL 限制。经过认证的远程攻击者可获取升级的权限。
 变通方案：

目前无任何已知的变通方案。

Asterisk 專案報告：

AST-2014-014 - 高呼叫負載可導致通道在 ConfBridge 中懸置。

AST-2014-017 - 透過 ConfBridge actions/dialplan 函式發生的權限提升。

根据其 SIP 标题中的版本，远程主机上运行的 Asterisk 版本可能受到拒绝服务漏洞的影响。此缺陷存在的原因是未正确处理状态转换，可允许远程攻击者使应用程序崩溃。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

リモートホストは、GLSA-201412-51 で説明されている脆弱性による影響を受けます（Asterisk：複数の脆弱性）

Asterisk に、複数の詳細不明な欠陥が発見されました。
 詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

認証されていないリモートの攻撃者がサービス拒否を引き起こしたり、ACL 制限を意図的にバイパスしたりする可能性があります。認証されたリモートの攻撃者が、昇格された権限を取得する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Asterisk 项目报告：

AST-2014-014 - 高呼叫负载可导致 ConfBridge 中的通道挂起。

AST-2014-017 - 通过 ConfBridge 操作/dialplan 函数实施的权限升级。

遠端主機受到 GLSA-201412-51 中所述的弱點影響 (Asterisk：多個弱點)

在 Asterisk 中發現多個不明弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的遠端攻擊者可能會造成拒絕服務或繞過預定的 ACL 限制。經驗證的遠端攻擊者可取得提升的權限。
 因應措施：

目前尚無已知的因應措施。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
80272	GLSA-201412-51 : Asterisk: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2014/12/29	2021/1/6	high
79440	Asterisk ConfBridge State Transitions DoS (AST-2014-014)	Nessus	Misc.	2014/11/25	2022/4/11	medium
79401	FreeBSD：asterisk -- 複数の脆弱性（7bfd797c-716d-11e4-b008-001999f8d30b）	Nessus	FreeBSD Local Security Checks	2014/11/24	2021/1/6	medium
79440	Asterisk ConfBridge 状態遷移の DoS（AST-2014-014）	Nessus	Misc.	2014/11/25	2022/4/11	medium
79401	FreeBSD : asterisk -- Multiple vulnerabilities (7bfd797c-716d-11e4-b008-001999f8d30b)	Nessus	FreeBSD Local Security Checks	2014/11/24	2021/1/6	medium
79440	Asterisk ConfBridge 狀態轉換 DoS (AST-2014-014)	Nessus	Misc.	2014/11/25	2022/4/11	medium
80272	GLSA-201412-51：Asterisk：多种漏洞	Nessus	Gentoo Local Security Checks	2014/12/29	2021/1/6	high
79401	FreeBSD：asterisk -- 多個弱點 (7bfd797c-716d-11e4-b008-001999f8d30b)	Nessus	FreeBSD Local Security Checks	2014/11/24	2021/1/6	medium
79440	Asterisk ConfBridge 状态转换 DoS (AST-2014-014)	Nessus	Misc.	2014/11/25	2022/4/11	medium
80272	GLSA-201412-51：Asterisk：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/29	2021/1/6	high
79401	FreeBSD：asterisk -- 多种漏洞 (7bfd797c-716d-11e4-b008-001999f8d30b)	Nessus	FreeBSD Local Security Checks	2014/11/24	2021/1/6	medium
80272	GLSA-201412-51：Asterisk：多個弱點	Nessus	Gentoo Local Security Checks	2014/12/29	2021/1/6	high

検出

プラグインの検索

high

medium

medium

medium

medium

medium

high

medium

medium

high

medium

high