Asterisk プロジェクトによる報告：

AST-2018-004 - SUBSCRIBEリクエストを処理する際、res_pjsip_pubsubモジュールは、リクエストのAcceptヘッダーにある、受け入れられたフォーマットを保存します。このコードは、32の固定制限にもかかわらず、処理対象のヘッダーの数を制限していませんでした。32を超えるAcceptヘッダーが存在する場合、コードがメモリ外に書き込みを行い、クラッシュを引き起こしました。

AST-2018-005 - 多数の認証されたINVITEメッセージがTCPまたはTLSを介して送信されるとクラッシュが発生し、その後接続が突然閉じられます。この問題は、セグメンテーション違反につながります。

検出

FreeBSD：asterisk -- 複数の脆弱性（933654ce-17b8-11e8-90b8-001999f8d30b）

high Nessus プラグイン ID 106959

変更ログが見つかりません