Sean Bright氏は、PBXおよびテレフォニーツールキットであるAsteriskに、res_http_websocket.soモジュールにスタックオーバーフローの脆弱性が含まれていることを発見しました。リモートの攻撃者はこれを利用し、Websocketへの接続をアップグレードする特別に細工されたHTTPリクエストを介してAsteriskをクラッシュさせることが可能でした。

Debian 8「Jessie」では、この問題はバージョン1:11.13.1~dfsg-2+deb8u6で修正されました。

asteriskパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1523-1: asteriskのセキュリティ更新

high Nessus プラグイン ID 117810

変更ログが見つかりません