FreeBSD:asterisk -- リモートで引き起こされるクラッシュ(e60d9e65-3f6b-11e4-ad16-001999f8d30b)

high Nessus プラグイン ID 77754

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Asterisk プロジェクトによる報告:

SIP または PJSIP チャネルドライバー、もしくは XMPP スタックのいずれかで送信される、out-of-call メッセージを Asterisk で処理するときに、res_fax_spandsp モジュールを使用している際に、メッセージに対応するチャネルが ReceiveFax ダイアルプランアプリケーションに送信される場合、クラッシュが発生する可能性があります。

注意:このクラッシュは、res_fax_digium モジュールを使用しているときは発生しません。このクラッシュは構成問題のために技術的に発生する一方、テキスト情報だけを含むチャネルドライバーからのファックスを受信する試みが決して成功しないために、これが発生する確率は、このアドバイザリを保証するほど十分に高いものです。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://downloads.asterisk.org/pub/security/AST-2014-010.pdf

https://issues.asterisk.org/jira/browse/ASTERISK-24301

https://www.asterisk.org/downloads/security-advisories

http://www.nessus.org/u?627647f2

プラグインの詳細

深刻度: High

ID: 77754

ファイル名: freebsd_pkg_e60d9e653f6b11e4ad16001999f8d30b.nasl

バージョン: 1.5

タイプ: local

公開日: 2014/9/19

更新日: 2021/1/6

サポートされているセンサー: Nessus

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:asterisk11, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2014/9/18

脆弱性公開日: 2014/9/5