リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2020-1530のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.4.5以前のsrtpのlibsrtpのsrtp.cにおけるバッファオーバーフローにより、リモートの攻撃者が、crypto_policy_set_from_profile_for_rtpおよびsrtp_protect関数の長さの不一致に関連するベクトルを介して、サービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2013-2139）

  - 1.5.3以前のCisco libSRTPの暗号化処理機能により、リモートの攻撃者がSRTPパケットの細工されたフィールドを介してサービス拒否を引き起こす可能性があります（別名バグID CSCux00686）。（CVE-2015-6360）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：libsrtp（ALAS-2020-1530）

high Nessus プラグイン ID 141941

変更ログが見つかりません