SIP バナーによると、リモートホストで実行されている Asterisk のバージョンは、13.13-cert4 より前の 13.13、13.15.1 より前の 13.x、または 14.4.1 より前の 14.x です。そのため、複数の脆弱性による影響を受けます。

  - 許可される境界の外でメモリが読み取られるため、PJSIP のマルチパーツボディパーサーに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを利用して無効な読み取りを引き起こし、サービス拒否状態を引き起こす可能性があります。

  -「chan_skinny」が有効であり、SCCPヘッダーより大きいがヘッダーに指定されているパケット長より小さいSCCPパケットを処理するとき、「partial data」メッセージログにサービス拒否の脆弱性があります。パケットの残りを読み取るループで、求められるバイト数の前にread()の呼び出しでファイルの終わりが返されたことが検出できず、そのため、ループが無限に続きます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを利用し、利用可能なメモリを枯渇させる可能性があります。

  -特別に細工されたCSeqヘッダーとブランチパラメーターのないViaヘッダーを持つSIPパケットを処理するとき、十分に大きなバッファを割り当てられないため、PJSIP RFC 2543トランザクションキー生成アルゴリズムにサービス拒否の脆弱性があります。
    認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたパケットを利用し、バッファをオーバーフローさせ、メモリを破損させ、最終的にはクラッシュを引き起こす可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Asterisk 13.13 < 13.13-cert4 / 13.x < 13.15.1 / 14.x < 14.4.1の複数の脆弱性 (AST-2017-002 - AST-2017-004)

high Nessus プラグイン ID 100386

変更ログが見つかりません