FreeBSD : asterisk -- Opusを使用しているエンドポイントからのSDPオファーまたは回答でのクラッシュ（9e6640fe-be3a-11e6-b04f-001999f8d30b）
high Nessus プラグイン ID 95693
Language:
概要
リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。説明
Asteriskプロジェクトによる報告:OpusコーデックでSDPオファーまたは回答が受信され、フォーマットパラメーターがスペースで区切られている場合、解析を担当するコードは、クラッシュするまで再帰的に自身を呼び出します。これは、コードがパラメーターを区切るスペースを適切に処理しないために発生します。
このために、AsteriskでOpusをエンドポイントに構成する必要はありませんし、エンドポイントを認証する必要もありません。
ゲストがchan_sipか、匿名のchan_pjsipに対して有効になっている場合、SDPオファーまたは回答の処理は引き続き処理され、クラッシュが発生します。
ソリューション
影響を受けるパッケージを更新してください。参考資料
http://downloads.asterisk.org/pub/security/AST-2016-008.html
プラグインの詳細
深刻度: High
ID: 95693
ファイル名: freebsd_pkg_9e6640febe3a11e6b04f001999f8d30b.nasl
バージョン: 3.3
タイプ: local
公開日: 2016/12/12
更新日: 2021/1/4
サポートされているセンサー: Nessus
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:asterisk13, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2016/12/9
脆弱性公開日: 2016/11/11