SIP バナーによると、リモートホストで実行されている Asterisk のバージョンは、13.8.1 より前の 13.x または 13.1-cert5 より前の 13.1-cert です。このため、REGISTER が過剰に長い URI を Contact ヘッダーに含んでいる場合、受信 REGISTER リクエストの処理時に欠陥の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Asterisk における REGISTER リクエスト Contact URI 処理の DoS（AST-2016-004）

medium Nessus プラグイン ID 90799

変更ログが見つかりません