SIP バナー内のバージョンによると、リモートホストで実行されている Asterisk のバージョンは、複数のサービス拒否脆弱性の影響を受ける可能性があります：

  - リモートユーザーがNULLを含むSIPパケットを送信すると、Asteriskはコピーの際バッファが切り捨てられているにも関わらずNULLを通り越してデータを読み取り、それによりアプリケーションクラッシュが引き起こされる可能性があります。（AST-2011-008）

  - リモートユーザーが、Contactヘッダーの左角括弧（<）なしでSIPパケットを送信すると、AsteriskはNULLポインターにアクセスし、それによりアプリケーションクラッシュが引き起こされる可能性があります。（AST-2011-009）

  - オプションのコントロールフレームにより、知らずのうちにメモリアドレスが IAX2 経由でネットワークで転送され、リモートの相手先がアクセスを試みることがあります。
    （AST-2011-010）

検出

Asterisk 複数のチャネルドライバーにおけるサービス拒否（AST-2011-008 / AST-2011-009 / AST-2011-010）

medium Nessus プラグイン ID 55457

変更ログが見つかりません