SIPバナーによると、リモートホストで実行されているAsteriskのバージョンは、11.25.1より前の11.x、13.13.1より前の13.x、14.2.1より前の14.x、11.6-cert16より前の11.6、または13.8-cert4より前の13.8です。したがって、印刷不可能なASCII文字が誤ったストリッピングされているため、SIPヘッダー名とコロン文字の間でコンテンツを処理するときに、chan_sipチャンネルドライバーで認証バイパスの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、有効および無効な「To」ヘッダーの特別に細工された組み合わせを介して、プロキシが認証なしでAsteriskへのINVITEリクエストを許可できるようにする可能性があります。これは、Asteriskが認証SIPプロキシと並行して配置される状況では、プロキシはそのリクエストをダイアログ内リクエストとして扱うためです。ただし、この問題のために、リクエストはAsteriskへのダイアログ外リクエストであるように見えるので新しいコールとして処理され、認証されていないソースからのコールを許可します。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Asterisk SIPチャンネル認証バイパス（AST-2016-009）

medium Nessus プラグイン ID 95927

変更ログが見つかりません