Asterisk PJSIP 複数の脆弱性（AST-2014-013/AST-2014-015/AST-2014-016）

high Nessus プラグイン ID 79439

Language:

概要

リモートホストで実行されているバージョンの Asterisk は、複数の脆弱性の影響を受ける可能性があります。

説明

SIP バナー内のバージョンによると、リモートホストで実行されている Asterisk のバージョンは、PJSIP チャネルドライバーで以下の脆弱性の影響を受ける可能性があります：

- 「res_pjsip_acl」モジュールに欠陥があるため、セキュリティバイパスの脆弱性が存在します。これにより、リモートの攻撃者が、特定のホストからの SIP リクエストを拒否する ACL ルールをバイパスする可能性があります。（CVE-2014-8413）

- 「chan_pjsip」チャネルドライバーの競合状態のため、サービス拒否の脆弱性が存在します。これにより、リモートの攻撃者が、アプリケーションをクラッシュする可能性があります。
（CVE-2014-8415）

- 「res_pjsip_refer」モジュールの欠陥のため、サービス拒否の脆弱性が存在します。これは、セッションの確立後に送信された「Replaces」メッセージのある INVITE を処理するときに発生します。
特別に細工されたリクエストを使用することで、リモートの攻撃者がこの脆弱性を利用して、アプリケーションをクラッシュさせるおそれがあります。
（CVE-2014-8416）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。