Asterisk プロジェクトによる報告：

chan_sipチャネルドライバーでは、SIPヘッダー名とコロン文字の間のコンテンツを取り除く際の空白の処理方法が、自由度の高い定義になっています。Asteriskでは、RFC 3261に準じてスペースと水平タブのみを取り除く代わりに、印刷不可能なASCII文字すべてを空白であるかのように処理します。

これは、ほとんどの場合問題にはなりませんが、Asteriskが認証SIPプロキシと並行して配置された場合は例外です。この場合、有効および無効な「To」ヘッダーを巧妙に組み合わせることで、プロキシがリクエストをダイアログ内（in-dialog）リクエストと見なすことにより、認証なしでAsteriskにINVITE要求が許可される可能性があります。ただし、上記のバグがあるため、リクエストはAsteriskに対するダイアログ外（out-of-dialog）リクエストのように見えます。そのため、Asteriskがこのリクエストを新しい呼び出しとして処理します。結果として、Asteriskが認証なしで未検証のソースからの呼び出しを処理する可能性が生じます。

認証にプロキシを使用しない場合、この問題の影響はありません。

使用プロキシがダイアログ対応である（つまり、プロキシが現行で有効であるダイアログを追跡している）場合、この問題の影響はありません。

chan_sipの代わりにchan_pjsipを使用する場合、この問題の影響はありません。

検出

FreeBSD : asterisk -- 認証バイパス（c0b13887-be44-11e6-b04f-001999f8d30b）

high Nessus プラグイン ID 95694

変更ログが見つかりません