Asterisk PJSIP チャネルドライバーの DoS（AST-2014-009）

medium Nessus プラグイン ID 77858

Language:

概要

リモートホストで実行されているバージョンの Asterisk は、サービス拒否脆弱性の影響を受ける可能性があります。

説明

SIP バナー内のバージョンによると、リモートホストで実行されている Asterisk のバージョンが、PJSIP チャネルドライバーでサービス拒否の脆弱性の影響を受けている可能性があります。これは、｢res_pjsip_pubsub｣モジュールの欠陥のためです。この問題は、定められたイベントパッケージのヘッダーの予想外の組み合わせで SIP SUBSCRIBE リクエストを処理する際に引き起こされます。特別に細工されたリクエストを使用することで、リモートの攻撃者がこの脆弱性を利用して、アプリケーションをクラッシュさせるおそれがあります。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。