SDP のサービス拒否を含む Asterisk SIP チャネルドライバー ACK（AST-2013-004）

Language:

リモートホストで実行中のテレフォニーアプリケーションは、サービス拒否の脆弱性の影響を受けます。

SIP バナー内のバージョンによると、リモートホストで実行されている Asterisk のバージョンが、サービス拒否脆弱性の影響を受ける可能性があります。

このアプリケーションは、チャネルが閉じた後、SDP を含む「ACK」メッセージを適切に処理しません。

Asterisk 1.8.23.1/11.5.1/Certified Asterisk 1.8.15-cert3/11.2-cert2にアップグレードするか、Asteriskアドバイザリに記載されている適切なパッチを適用してください。

深刻度: Medium

ID: 69558

ファイル名: asterisk_ast_2013_004.nasl

バージョン: 1.9

タイプ: remote

ファミリー: Misc.

公開日: 2013/9/3

更新日: 2022/4/11

設定: パラノイドモードの有効化, 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスクファクター: Low

スコア: 3.6

リスクファクター: Medium

基本値: 5

現状値: 3.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

CPE: cpe:/a:digium:asterisk

必要な KB アイテム: Settings/ParanoidReport, asterisk/sip_detected

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2013/8/27

脆弱性公開日: 2013/8/27

CVE: CVE-2013-5641

BID: 62021