chan_sip Session-Timers DoS による Asterisk SIP ファイル記述子の使い果たし（AST-2014-002）

low Nessus プラグイン ID 73020

Language:

概要

リモートホストで実行されているバージョンの Asterisk は、サービス拒否脆弱性の影響を受ける可能性があります。

説明

SIP バナー内のバージョンによると、リモートホストで実行されている Asterisk のバージョンが、サービス拒否脆弱性の影響を受ける可能性があります。

SIP INVITE リクエストの処理に関するサービス拒否の欠陥が存在します。リモートの攻撃者が、SIP INVITE リクエストを使用して、すべての利用可能なファイル記述子を使用できます。これらのファイル記述子は、Asterisk を再起動しなければリリースできないため、攻撃者が、侵入検知システムをバイパスできる可能性があります。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。