SIPバナーによると、リモートホストで実行されているAsteriskのバージョンは、13.23.1より前の13.x、14.7.8より前の14.x、15.6.1より前の15.x、または13.21-cert3より前の13.21です。したがって、AST-2018-009に記載されているとおり、スタックオーバーフローのエラーの可能性があるres_http_websocket.soモジュールに関連するエラーの影響を受けます。このエラーにより、サービス拒否攻撃が発生する可能性があります。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

検出

Asterisk 13.x < 13.23.1/14.x < 14.7.8/15.x < 15.6.1/13.21 < 13.21-cert3 HTTP Websocketスタックオーバーフロー（AST-2018-009）

high Nessus プラグイン ID 117808

変更ログが見つかりません