Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.7.1より前の PJSIP の Telu pjprojectpjlib および pjlib-utilに問題が見つかりました。SIP メッセージの数値ヘッダーフィールドの解析cseq、ttl、port などはすべて、オーバーフローの可能性がありました。これにより、意図しない値がキャプチャされたり、値がその後に文字列に変換されていた場合は、バッファオーバーランが発生したりする可能性があります。これは、巧妙に細工された無効な値を使用して悪用される可能性があります。
    (CVE-2017-16872)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2017-16872

critical Nessus プラグイン ID 263176

バージョン 1.2