Asterisk SIPチャネルドライバーサービス拒否（AST-2011-007）

low Nessus プラグイン ID 54971

言語:

概要

リモートホストで実行中のテレフォニーアプリケーションは、サービス拒否の脆弱性の影響を受けます。

説明

SIPバナーのバージョンによると、リモートホストで実行されているバージョンのAsterisk は、1.8.4.2より前の1.8.xです。そのため、サービス拒否の脆弱性に影響を受ける可能性があります。

リモートの攻撃者がSIP呼び出しを開始し、受信者がこれを受信すると、リモートのユーザーが、Asteriskをクラッシュさせる無効な形式のContactヘッダーで応答する可能性があります。

ソリューション

Asterisk 1.8.4.2またはそれ以降にアップグレードしてください。

プラグインの詳細

深刻度: Low

ID: 54971

ファイル名: asterisk_ast_2011_007.nasl

バージョン: 1.17

タイプ: remote

ファミリー: Denial of Service

公開日: 2011/6/5

更新日: 2022/4/11

構成: パラノイドモードの有効化, 徹底的なチェックを有効にする

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Low

Base Score: 3.5

Temporal Score: 2.6

ベクトル: AV:N/AC:M/Au:S/C:N/I:N/A:P

現状ベクトル: E:U/RL:OF/RC:C

脆弱性情報

CPE: cpe:/a:digium:asterisk

必要な KB アイテム: asterisk/sip_detected, Settings/ParanoidReport

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2011/6/2

脆弱性公開日: 2011/6/2

参照情報

CVE: CVE-2011-2216

BID: 48096

SECUNIA: 44828