Asterisk PJSIP チャネルドライバーサブスクリプションの DoS（AST-2014-004）

low Nessus プラグイン ID 73022

Language:

概要

リモートホストで実行されているバージョンの Asterisk は、サービス拒否脆弱性の影響を受ける可能性があります。

説明

SIP バナー内のバージョンによると、リモートホストで実行されている Asterisk のバージョンが、サービス拒否脆弱性の影響を受ける可能性があります。

「SUBSCRIBE」リクエストを処理する際、PJSIP チャネルドライバーに欠陥が存在します。Asterisk が、Accept ヘッダーなしで presence Event の「SUBSCRIBE」リクエストを受信すると、そのヘッダー場所に対する無効なポインターへのアクセスを試みます。リモートの攻撃者がこの欠陥を悪用し、特別に細工されたリクエストを送信することで、プログラムをクラッシュさせる可能性があります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。