SIPバナーによると、リモートホストで実行されているAsteriskのバージョンは、13.11.1より前の13.10.xです。このため、不明なユーザー名からの ACK パケットの不適切な処理に起因する、NULL ポインターデリファレンスの欠陥の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、プログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。この脆弱性は、PJSIP スタックを使用したインストールにのみ影響を与え、chan_sip を使用したインストールは影響を受けません。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Asterisk 13.10.x < 13.11.1 認識されないユーザー名の　ACK 処理における NULL ポインターデリファレンス DoS（AST-2016-006）

high Nessus プラグイン ID 93533

変更ログが見つかりません

検出

Asterisk 13.10.x < 13.11.1 認識されないユーザー名の ACK 処理における NULL ポインターデリファレンス DoS（AST-2016-006）

high Nessus プラグイン ID 93533

変更ログが見つかりません

Asterisk 13.10.x < 13.11.1 認識されないユーザー名の　ACK 処理における NULL ポインターデリファレンス DoS（AST-2016-006）