The remote host is affected by the vulnerability described in GLSA-201110-21 (Asterisk: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Asterisk. Please review       the CVE identifiers referenced below for details.
  Impact :

    An unauthenticated remote attacker may execute code with the privileges       of the Asterisk process or cause a Denial of Service.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201110-21（Asterisk：複数の脆弱性）

    Asterisk に複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    認証されていないリモートの攻撃者が、Asterisk プロセスの権限で任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

遠端主機受到 GLSA-201110-21 中所述的弱點影響 (Asterisk：多個弱點)

在 Asterisk 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的遠端攻擊者可以 Asterisk 處理程序的權限執行程式碼或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201110-21 中所述漏洞的影响（Asterisk：多种漏洞）

已在 Asterisk 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

未经认证的远程攻击者可使用 Asterisk 进程的权限执行代码或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

The Asterisk Development Team reports :

AST-2011-008: If a remote user sends a SIP packet containing a NULL, Asterisk assumes available data extends past the null to the end of the packet when the buffer is actually truncated when copied. This causes SIP header parsing to modify data past the end of the buffer altering unrelated memory structures. This vulnerability does not affect TCP/TLS connections.

AST-2011-009: A remote user sending a SIP packet containing a Contact header with a missing left angle bracket causes Asterisk to access a NULL pointer.

AST-2011-010: A memory address was inadvertently transmitted over the network via IAX2 via an option control frame and the remote party would try to access it.

Possible enumeration of SIP users due to differing authentication responses.

According to the version in its SIP banner, the version of Asterisk running on the remote host allows a remote attacker to enumerate valid users by sending malformed SIP INVITE and REGISTER requests.

SIP バナーのバージョンによると、リモートホストで実行されている Asterisk のバージョンでは、リモートの攻撃者が、無効な形式の SIP INVITE および REGISTER リクエストを送信することで、有効なユーザーを列挙することが可能です。

Asterisk 開発チームによる報告：

AST-2011-008：リモートユーザーが、NULL を含んでいる SIP パケットを送信すると、実際にはコピーされた時点でバッファが切り捨てられていても、Asterisk は null を超えて、パケットの終わりまで、利用可能なデータが続くと想定します。これにより、 SIP ヘッダーの解析で、バッファの終わりを超えるデータが修正され、関係がないメモリの構造が変わることになります。この脆弱性は TCP/TLS 接続には影響しません。

AST-2011-009：リモートユーザーが、連絡先ヘッダーの左角括弧（<）なしで SIP パケットを送信すると、Asterisk は NULL ポインターにアクセスします。

AST-2011-010：オプションのコントロールフレームにより、不注意でメモリアドレスが IAX2 経由でネットワークで転送され、リモートの相手先がアクセスを試みることがあります。

異なった認証応答による SIP ユーザー列挙の可能性

Asterisk 開發團隊報告：

AST-2011-008：如果遠端使用者傳送一個包含 NULL 的 SIP 封包，則當緩衝區在複製中實際被截斷時，Asterisk 會以為可用資料超出 null 而延伸到封包末端。這樣會使得 SIP 標頭剖析修改超出緩衝區末端的資料而變更不相關的記憶體結構。此弱點不會影響 TCP/TLS 連線。

AST-2011-009：遠端使用者傳送一個 SIP 封包，其中的「Contact」標頭缺少左邊的角括弧，使得 Asterisk 存取 NULL 指標。

AST-2011-010：記憶體位址不當地經由 IAX2 透過選項控制框架在網路上傳送，遠端使用者會嘗試加以存取。

因不同驗證回應而可能產生的　SIP 使用者列舉。

根據其 SIP 標題中的版本，遠端主機上執行的 Asterisk 版本允許遠端攻擊者透過傳送格式錯誤的 SIP INVITE 與 REGISTER 要求，列舉有效的使用者。

Asterisk 开发团队报告：

AST-2011-008：如果远程用户发送包含空值的 SIP 数据包，则当复制缓冲区时实际将其截断时，Asterisk 会假定可用数据延伸超过该空值至该数据包的末尾。这导致 SIP 标头解析修改超过缓冲区末尾的数据，从而改变不相关的内存结构。此漏洞不影响 TCP/TLS 连接器。

AST-2011-009：远程用户发送包含缺少左尖括号的 Contact 标头的 SIP 数据包会导致 Asterisk 访问空指针。

AST-2011-010：无意间通过选项控制框架经 IAX2 在网络上传输内存地址，可导致远程用户尝试访问该地址。

由于不同的认证响应，可能导致枚举 SIP 用户的问题。

根据其 SIP 标题中的版本，远程主机上运行的 Asterisk 版本允许远程攻击者通过发出畸形 SIP INVITE 与 REGISTER 请求，枚举有效的用户。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
56625	GLSA-201110-21 : Asterisk: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2011/10/25	2021/1/6	high
56625	GLSA-201110-21：Asterisk：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/25	2021/1/6	high
56625	GLSA-201110-21：Asterisk：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/25	2021/1/6	high
56625	GLSA-201110-21：Asterisk：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/25	2021/1/6	high
55430	FreeBSD : Asterisk -- multiple vulnerabilities (40544e8c-9f7b-11e0-9bec-6c626dd55a41)	Nessus	FreeBSD Local Security Checks	2011/6/27	2021/1/6	medium
56921	Asterisk Invalid INVITE / REGISTER SIP Request Username Enumeration (AST-2011-011)	Nessus	Misc.	2011/11/22	2022/4/11	medium
56921	Asterisk の無効な INVITE / REGISTER SIP リクエストのユーザー名の列挙（AST-2011-011）	Nessus	Misc.	2011/11/22	2022/4/11	medium
55430	FreeBSD：Asterisk -- 複数の脆弱性（40544e8c-9f7b-11e0-9bec-6c626dd55a41）	Nessus	FreeBSD Local Security Checks	2011/6/27	2021/1/6	medium
55430	FreeBSD：Asterisk -- 多個弱點 (40544e8c-9f7b-11e0-9bec-6c626dd55a41)	Nessus	FreeBSD Local Security Checks	2011/6/27	2021/1/6	medium
56921	Asterisk 無效 INVITE / REGISTER SIP 要求使用者名稱列舉 (AST-2011-011)	Nessus	Misc.	2011/11/22	2022/4/11	medium
55430	FreeBSD：Asterisk -- 多种漏洞 (40544e8c-9f7b-11e0-9bec-6c626dd55a41)	Nessus	FreeBSD Local Security Checks	2011/6/27	2021/1/6	medium
56921	Asterisk 无效 INVITE / REGISTER SIP 请求用户名枚举 (AST-2011-011)	Nessus	Misc.	2011/11/22	2022/4/11	medium

検出

プラグインの検索

high

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium