Asterisk の複数の脆弱性（AST-2016-001 - AST-2016-003）（BEAST）

medium Nessus プラグイン ID 88715

Language:

概要

リモートホストで実行されているテレフォニーアプリケーションは、複数の脆弱性の影響を受けます。

説明

SIP バナーによると、リモートホストで実行されているバージョンの Asterisk は、次の脆弱性の影響を受けています：

- 暗号ブロックチェーン（CBC）モードで動作している時に初期化ベクトル（IV）の選択方法に欠陥があるため、 BEAST として知られている情報漏洩脆の脆弱性が SSL 3.0 および TLS 1.0 プロトコルに存在します。中間者攻撃者がこれを悪用して、 HTML5 WebSocket API、Java URLConnection API、または Silverlight WebClient API を使用する JavaScript コードと連携して、HTTPS セッションでブロック選択境界攻撃（BCBA）を使用することにより平文 HTTP ヘッダーデータを取得できます。（CVE-2011-3389）

- 「timert1」値を処理する際にユーザー指定の入力が不適切に検証されるため、sip.conf に整数オーバーフローの状態が存在します。リモートの攻撃者が、これを悪用することにより、サービス拒否を引き起こす可能性があります。（VulnDB 134040）

- UDPTL パケットの中の FAT データの処理が不適切なために、詳細不明な欠陥が存在します。リモートの攻撃者が、これを悪用することにより、サービス拒否を引き起こす可能性があります。（VulnDB 134041）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。