SIP バナーによると、リモートホストで実行しているバージョンの Asterisk は、予想される結果の後に NULL バイトが付加されている X.509 Common Name（CN）フィールドに対してサーバーのホスト名を適切に検証しないことによる、SIP TLS デバイス登録時の証明書の検証に関連する欠陥の影響を受ける可能性があります。中間者攻撃者がこれを悪用して、細工された証明書を通じて、任意の SSL サーバーを偽装し、ネットワークトラフィックを傍受する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Asterisk TLS 証明書 Common Name NULL バイトの脆弱性（AST-2015-003）

medium Nessus プラグイン ID 82901

変更ログが見つかりません