Linux Distros のパッチ未適用の脆弱性: CVE-2016-9938

medium Nessus プラグイン ID 252398

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Asterisk Open Source 11.x より前の 11.25.1、 13.x13.13.1より前の ]、 14.x より前の 14.2.1 ]、および 11.6-cert16 より前の、13.8- 13.x cert4より前のの Certified 11.x Asteriskで問題が発見されました。chan_sipチャネルドライバーでは、SIPヘッダー名とコロン文字の間のコンテンツを除去しようとする際の空白に関する定義が曖昧です。Asteriskは、RFC 3261に従ってスペースと水平タブのみを除去するのではなく、印刷不可能なASCII文字を空白であるかのように処理します。これは、Contact\x01: などのヘッダーが有効な Contact ヘッダーとして見なされることを意味します。Asteriskが認証SIPプロキシと連携されるまで、これはほとんど問題になりません。このような場合、リクエストがダイアログ内のリクエストであると判断するため、有効なToヘッダーと無効なToヘッダーを巧妙に組み合わせることにより、プロキシが認証なしでAsteriskへのINVITEリクエストを許可する可能性があります。ただし、上記のバグがあるため、このリクエストはAsteriskに対するダイアログ外のリクエストのように見えます。Asteriskは、新しい呼び出しとしてリクエストを処理します。
その結果、Asteriskは認証なしで未検証のソースからの呼び出しを処理できます。認証にプロキシを使用しない場合、この問題による影響はありません。使用しているプロキシがダイアログを認識する場合（つまり、プロキシが現在有効なダイアログを追跡している場合）、この問題による影響はありません。chan_sip の代わりに chan_pjsip を使用する場合、この問題は影響を受けません。CVE-2016-9938

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2016-9938

プラグインの詳細

深刻度: Medium

ID: 252398

ファイル名: unpatched_CVE_2016_9938.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/20

更新日: 2025/8/20

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus