FreeBSD：asterisk -- 非互換のコーデックが提供されたときファイル記述子が漏洩します（2eeb6652-a7a6-11e4-96ba-001999f8d30b）

low Nessus プラグイン ID 81096

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Asterisk プロジェクトによる報告：

Asterisk は、特定のエンドポイントと通信するときに、特定のオーディオまたはビデオコーデックの使用のみを許可するように構成することができます。エンドポイントが、Asterisk が許可していないコーデックだけを一覧する SDP オファーを送信するとき、そのオファーは拒否されます。しかしながら、この場合は、プロセスで割り当てられた RTP ポートは再利用されません。

この問題は Asterisk の PJSIP チャネルドライバーだけに影響します。chan_sip チャネルドライバーのユーザーは影響を受けません。

認証後にリソースが割り当てられるため、この問題は認証済みエンドポイントとの通信だけに影響します。