Asterisk SIP SDP のバッファオーバーフロー（AST-2013-001）

Language:

リモートホストで実行されている Asterisk のバージョンは、バッファオーバーフローの脆弱性の影響を受ける可能性があります。

SIP バナー内のバージョンによると、リモートホストで実行されている Asterisk のバージョンは、SIP SDP ヘッダーおよび h264 ビデオ処理に関連するバッファオーバーフローの脆弱性の影響を受ける可能性があります。このエラーによって、任意のコードが実行される可能性があります。

Asterisk 11.2.2 にアップグレードするか、Asterisk アドバイザリにリストされているパッチを適用してください。

深刻度: High

ID: 65896

ファイル名: asterisk_ast_2013_001.nasl

バージョン: 1.10

タイプ: remote

ファミリー: Misc.

公開日: 2013/4/10

更新日: 2022/4/11

設定: パラノイドモードの有効化, 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスクファクター: Medium

スコア: 5.9

リスクファクター: High

基本値: 7.5

現状値: 5.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2013-2685

CPE: cpe:/a:digium:asterisk

必要な KB アイテム: Settings/ParanoidReport, asterisk/sip_detected

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2013/3/27

脆弱性公開日: 2013/3/27

CVE: CVE-2013-2685

BID: 58760