SIP バナーによると、リモートホストで実行しているバージョンの Asterisk には、認証されたエンドポイントに対して接続が確立され、かつそのエンドポイントの SPD が Asterisk の許可がないコーデックのみを提供する場合に必ず、割り当てられた RTP ポートの再要求に失敗する欠陥が存在します。攻撃者がこの脆弱性を悪用して、利用できるポートの枯渇を引き起こし、サービス拒否を発生させる可能性があります。注意：これの影響を受けるのは、PJSIP チャネルドライバーを使用する Asterisk のみです。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Asterisk chan_pjsip の不完全なコーデックの DoS（AST-2015-001）

medium Nessus プラグイン ID 81205

変更ログが見つかりません