Asterisk 複数の脆弱性（AST-2012-014 / AST-2012-015）

medium Nessus プラグイン ID 64717

Language:

概要

リモートホストで実行されているバージョンの Asterisk は、複数の脆弱性の影響を受ける可能性があります。

説明

SIP バナーのバージョンによると、リモートホストで実行されているバージョンの Asterisk は、次の脆弱性の影響を受ける可能性があります。

- TCP 上の SIP、HTTP、XMPP 処理に関連した、スタックベースのバッファオーバーフローが存在しています。注意：「Certified Asterisk」の場合、SIP は影響を受けません。
注意：さらに、XMPP の場合では、攻撃者は最初に認証されたセッションを確立する必要があります。(CVE-2012-5976)

- デバイス状態のキャッシュおよび匿名呼び出しに関連したエラーが存在しており、システムリソースを消費させる可能性があります。注意：この脆弱性は、匿名の呼び出しを許可するように構成されたシステムにのみ影響を与えます。(CVE-2012-5977)