eStara SoftPhone SIP パケットの SDP データ特性フィールドのオーバーフロー

Language:

リモート SIP クライアントは、バッファオーバーフローの攻撃を受けやすい状態にあります。

リモートホストにインストールされている SoftPhone のバージョンが、SDP データに長い「a=」行を持つ SIP パケットを適切に処理できません。認証されていないリモートの攻撃者がこの欠陥を悪用して、バッファをオーバーフローさせ、リモートホストで任意のコードを実行する可能性があります。

eStara SoftPhone バージョン 3.0.1.47 以降にアップグレードしてください。

深刻度: High

ID: 20958

ファイル名: estara_softphone_30147.nasl

バージョン: 1.13

タイプ: local

エージェント: windows

ファミリー: Misc.

公開日: 2006/2/22

更新日: 2021/10/25

サポートされているセンサー: Nessus Agent, Nessus

リスクファクター: Medium

スコア: 6.3

リスクファクター: High

基本値: 7.5

現状値: 5.9

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

必要な KB アイテム: SMB/SoftPhone/Version

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

脆弱性公開日: 2006/1/11

CVE: CVE-2006-0189

BID: 16213