FreeBSD： asteriskおよびpjsip -- 複数の脆弱性（f9f5c5a2-17b5-11e8-90b8-001999f8d30b）

high Nessus プラグイン ID 106960

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

Asterisk プロジェクトによる報告：

AST-2018-002 - 無効なメディア形式の説明を含むSDPメッセージを細工することにより、pjsipチャネルドライバーを使用する際にAsteriskがクラッシュします。これは、pjprojectのsdp解析アルゴリズムが無効なメディア形式の説明をキャッチできなくなるためです。

AST-2018-003 - 無効なfmtp属性を持つSDPメッセージ本文を細工することにより、pjsipチャネルドライバーを使用する際に、Asteriskがクラッシュします。これは、pjprojectのfmtp取得関数が、fmtp値が空であるかどうかのチェックに失敗するためです（以前に無効として解析された場合は空に設定します）。