Asterisk 複数のチャネルドライバーにおけるサービス拒否（AST-2011-008 / AST-2011-009 / AST-2011-010）

medium Nessus プラグイン ID 55457

Language:

概要

リモートホストで実行されているテレフォニーアプリケーションは、複数のサービス拒否の脆弱性の影響を受けます。

説明

SIP バナー内のバージョンによると、リモートホストで実行されている Asterisk のバージョンは、複数のサービス拒否脆弱性の影響を受ける可能性があります：

- リモートユーザーがNULLを含むSIPパケットを送信すると、Asteriskはコピーの際バッファが切り捨てられているにも関わらずNULLを通り越してデータを読み取り、それによりアプリケーションクラッシュが引き起こされる可能性があります。（AST-2011-008）

- リモートユーザーが、Contactヘッダーの左角括弧（<）なしでSIPパケットを送信すると、AsteriskはNULLポインターにアクセスし、それによりアプリケーションクラッシュが引き起こされる可能性があります。（AST-2011-009）

- オプションのコントロールフレームにより、知らずのうちにメモリアドレスが IAX2 経由でネットワークで転送され、リモートの相手先がアクセスを試みることがあります。
（AST-2011-010）