Asterisk PJSIP チャネルドライバーの複数の DoS 脆弱性（AST-2014-005 / AST-2014-008）

medium Nessus プラグイン ID 76089

Language:

概要

リモートで実行されている Asterisk バージョンは、複数のサービス拒否脆弱性の影響を受ける可能性があります。

説明

SIP バナー内のバージョンによると、リモートホストで実行されている Asterisk のバージョンが、PJSIP チャネルドライバーで以下のサービス拒否の脆弱性に影響を受けている可能性があります：

- まだ購読していないときに購読解除を試みるときの発行/購読フレームワークに欠陥が存在します。リモートの攻撃者がこの欠陥を悪用して、サービス拒否を引き起こす可能性があります。（CVE-2014-4045）

- SIP トランザクションのタイムアウトを処理する際に欠陥が存在し、SIP トラフィックが処理されなくなる可能性があります。これにより、認証されたリモートの攻撃者が Asterisk のリソースを購読しすぐに接続解除することで、サービス拒否を引き起こす可能性があります。（CVE-2014-4048）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。