Asterisk ReceiveFax Dialplan アプリケーションのリモート DoS（AST-2014-010）

medium Nessus プラグイン ID 77859

Language:

概要

リモートホストで実行されているバージョンの Asterisk は、サービス拒否脆弱性の影響を受ける可能性があります。

説明

SIP バナー内のバージョンによると、リモートホストで実行されている Asterisk のバージョンは、ReceiveFax Dialplan アプリケーションのサービス拒否の脆弱性に影響を受ける可能性があります。これは、「res_fax_spandsp」モジュールの欠陥によるものであり、呼び出し外のメッセージの不適切な処理によって引き起こされます。特別に細工されたリクエストを使用することで、リモートの攻撃者がこの脆弱性を利用して、アプリケーションをクラッシュさせるおそれがあります。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。