リモートの Debian 9 ホストには、dla-2865 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - The SdpContents: : Session: : Medium: : 解析関数 (reSIProcate 1.10.2) を使用すると、リモート攻撃者が多くのメディア接続を誘発してサービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2017-11521)

  - ConnectionBase: : preparseNewBytes 関数 (1.10.2 までの reSIProcate の esip/stack/ConnectionBase.cxx) により、リモート攻撃者は、TLS 通信が有効な場合、サービス拒否 (バッファオーバーフロー) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2018-12584)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Debian DLA-2865-1 : resiprocate - LTS セキュリティ更新

critical Nessus プラグイン ID 156386

変更ログが見つかりません