FreeBSD: asterisk -- RTP/RTCP情報の漏洩（c2ea3b31-9d75-11e7-bb13-001999f8d30b）

high Nessus プラグイン ID 103346

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

Asterisk プロジェクトによる報告：

これはAST-2017-005に対するフォローアップアドバイザリです。

RTCPパケットの検証が不十分な場合は、古いバッファの内容が読み取られる可能性があり、「nat」オプションおよび「symmetric_rtp」オプションと組み合わせると、Asteriskが次のRTCPレポートを送信する場所にリダイレクトできます。

メディアのソースアドレスを学習するためのRTPストリーム認定は、最初のRTPパケットを常に新しいソースとして受け入れ、 AST-2017-005によって緩和されるものを許可していました。新しいソースアドレスを受け入れる前に、一連のパケットを認定することが意図されていました。

RTP/RTCPスタックは、RTCPパケットを処理する前に検証するようになりました。