SIP バナーによると、リモートホストで実行されている Asterisk のバージョンは、13.8.1 より前の 13.x または 13.1-cert5 より前の 13.1-cert です。このため、新規受信後に TCP 接続を閉じることができないことによる PJProject の欠陥の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、データを送信することなく複数の接続を開くことで、許可された数の TCP 接続を使い果たし、サービス拒否状態を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Asterisk PJProject の TCP 接続の DoS（AST-2016-005）

medium Nessus プラグイン ID 90997

変更ログが見つかりません