SIP バナー内のバージョンによると、リモートホストで実行されている Asterisk のバージョンは、外部プロトコルから実行されたときに発生する、ConfBridge「dialplan」関数の権限昇格の脆弱性の影響を受ける可能性があります。これにより、認証されたリモートの攻撃者が権限を昇格させる可能性があります。また、「ConfbridgeStartRecord」AMI アクションを利用して、任意のシステムコマンドを実行される可能性があります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Asterisk ConfBridge「dialplan」の権限昇格（AST-2014-017）

medium Nessus プラグイン ID 79441

変更ログが見つかりません