検出

Debian DLA-1503-1: kamailioのセキュリティ更新

critical Nessus プラグイン ID 117464

Language:

概要

リモートの Debian ホストにセキュリティ更新プログラムがありません。

説明

kamailio SIPサーバーにサービス拒否および任意のコード実行の脆弱性があることが発見されました。

無効な「Via」ヘッダーを持つ特別に細工されたSIPメッセージにより、入力検証がないため、セグメンテーション違反とKamailioのクラッシュが発生する可能性があります。

Debian 8「Jessie」では、この問題はkamailioのバージョン4.2.0-2+deb8u5で修正されました。

kamailioパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

影響を受けるパッケージをアップグレードしてください。

参考資料

https://lists.debian.org/debian-lts-announce/2018/09/msg00013.html

https://packages.debian.org/source/jessie/kamailio

プラグインの詳細

深刻度: Critical

ID: 117464

ファイル名: debian_DLA-1503.nasl

バージョン: 1.4

タイプ: local

エージェント: unix

公開日: 2018/9/13

更新日: 2021/1/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

基本値: 7.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS v3

リスクファクター: Critical

基本値: 9.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

脆弱性情報

CPE: p-cpe:/a:debian:debian_linux:kamailio, p-cpe:/a:debian:debian_linux:kamailio-autheph-modules, p-cpe:/a:debian:debian_linux:kamailio-berkeley-bin, p-cpe:/a:debian:debian_linux:kamailio-berkeley-modules, p-cpe:/a:debian:debian_linux:kamailio-carrierroute-modules, p-cpe:/a:debian:debian_linux:kamailio-cpl-modules, p-cpe:/a:debian:debian_linux:kamailio-dbg, p-cpe:/a:debian:debian_linux:kamailio-dnssec-modules, p-cpe:/a:debian:debian_linux:kamailio-extra-modules, p-cpe:/a:debian:debian_linux:kamailio-geoip-modules, p-cpe:/a:debian:debian_linux:kamailio-ims-modules, p-cpe:/a:debian:debian_linux:kamailio-java-modules, p-cpe:/a:debian:debian_linux:kamailio-json-modules, p-cpe:/a:debian:debian_linux:kamailio-ldap-modules, p-cpe:/a:debian:debian_linux:kamailio-lua-modules, p-cpe:/a:debian:debian_linux:kamailio-memcached-modules, p-cpe:/a:debian:debian_linux:kamailio-mono-modules, p-cpe:/a:debian:debian_linux:kamailio-mysql-modules, p-cpe:/a:debian:debian_linux:kamailio-outbound-modules, p-cpe:/a:debian:debian_linux:kamailio-perl-modules, p-cpe:/a:debian:debian_linux:kamailio-postgres-modules, p-cpe:/a:debian:debian_linux:kamailio-presence-modules, p-cpe:/a:debian:debian_linux:kamailio-python-modules, p-cpe:/a:debian:debian_linux:kamailio-radius-modules, p-cpe:/a:debian:debian_linux:kamailio-redis-modules, p-cpe:/a:debian:debian_linux:kamailio-sctp-modules, p-cpe:/a:debian:debian_linux:kamailio-snmpstats-modules, p-cpe:/a:debian:debian_linux:kamailio-sqlite-modules, p-cpe:/a:debian:debian_linux:kamailio-tls-modules, p-cpe:/a:debian:debian_linux:kamailio-unixodbc-modules, p-cpe:/a:debian:debian_linux:kamailio-utils-modules, p-cpe:/a:debian:debian_linux:kamailio-websocket-modules, p-cpe:/a:debian:debian_linux:kamailio-xml-modules, p-cpe:/a:debian:debian_linux:kamailio-xmpp-modules, cpe:/o:debian:debian_linux:8.0

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

パッチ公開日: 2018/9/12

参照情報

CVE: CVE-2018-16657