SIPバナーによると、リモートホストで実行されているAsteriskのバージョンは、13.13.1より前の13.12.xか、14.2.1より前の14.xです。スペース文字で区切られた際に形式パラメーターが不適切に解析されているため、SDPオファーまたは回答リクエストを処理するときにOpusコーデックのサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを使用して、パーサーがクラッシュするまでパーサー自身に呼び出しを繰り返す可能性があります。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

アスタリスクOpusコーデックDoS（AST-2016-008）

high Nessus プラグイン ID 95926

変更ログが見つかりません