SIP バナーによると、リモートホストで実行されている Asterisk のバージョンは、11.23.1 より前の 11.x、13.11.1 より前の 13.x、11.6-cert15 より前の 11.6-certx、または 13.8-cert3 より前の 13.8-certx です。このため、新しい RTP リソースを割り当てる前に古い RTP リソースを解放しないために、chan_sip の重複ダイアル機能の欠陥による影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、利用可能な RTP ポートを枯渇させて、新たな RTP セッションの作成を止めて、サービス拒否状態を発生させる可能性があります。この脆弱性は、重複ダイアルサポート機能を使用するインストールにのみ影響します。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Asterisk chan_sip の重複ダイアル機能の DoS（AST-2016-007）

high Nessus プラグイン ID 93534

変更ログが見つかりません