リモートの Debian 9 ホストには、dla-2962 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PJSIPは、C言語で書かれたフリーのオープンソースマルチメディア通信ライブラリで、SIP、SDP、RTP、STUN、TURN、ICEなどの標準ベースのプロトコルを実装しています。バージョン2.11.1のPJSIPでは、SSLソケットにいくつかの問題があります。1つ目は、コールバックと破損の間の競合状態で、受け入れられたソケットにグループロックがないのが原因です。2つ目は、SSLソケットparent/listenerがハンドシェイク中に破損することです。どちらの問題も、高負荷のTLS接続で断続的に発生することが報告されています。これらはクラッシュを引き起こし、サービス拒否を引き起こします。これはバージョン 2.11.1 で修正されています。(CVE-2021-32686)

  - PJSIPは、C言語で書かれたフリーのオープンソースマルチメディア通信ライブラリで、SIP、SDP、RTP、STUN、TURN、ICEなどの標準ベースのプロトコルを実装しています。影響を受けるバージョンでは、受信した STUN メッセージに ERROR-CODE 属性がある場合、減算操作を実行する前にヘッダーの長さがチェックされないため、整数アンダーフローが発生する可能性があります。この問題は、STUN を使用するすべてのユーザーに影響します。被害者のネットワーク内にいる悪意のある攻撃者が、特別に細工された UDP (STUN) メッセージを偽造して送信し、被害者のマシンで任意のコードをリモートで実行する可能性があります。ユーザーは、至急アップグレードすることが勧められています。既知の回避策はありません。(CVE-2021-37706)

  - PJSIP は C 言語で書かれたフリーのオープンソースマルチメディア通信ライブラリで、SIP、SDP、RTP、STUN、TURN、ICE などの標準ベースのプロトコルを実装しています。PJSIP のさまざまな部分で、エラー/障害が発生すると、現在保持されているロックを解除せずに関数が戻ることがわかりました。
    これにより、システムのデッドロックが発生し、ユーザーに対してサービス拒否が引き起こされる可能性があります。リンクされた修正コミットが含まれるリリースはまだ作成されていません。2.11.1 以前のすべてのバージョンが影響を受けます。ユーザーが手動でパッチを適用する必要がある場合があります。(CVE-2021-41141)

  - pjsua_player_create を呼び出す際の PJSUA API のスタックオーバーフロー。攻撃者が制御する「filename」引数は、サイズ検証なしで固定サイズのスタックバッファにコピーされるため、バッファオーバーフローを引き起こす可能性があります。
    (CVE-2021-43299)

  - pjsua_recorder_create を呼び出す際の PJSUA API のスタックオーバーフロー。攻撃者が制御する「filename」引数は、サイズ検証なしで固定サイズのスタックバッファにコピーされるため、バッファオーバーフローを引き起こす可能性があります。
    (CVE-2021-43300)

  - pjsua_playlist_create を呼び出す際の PJSUA API のスタックオーバーフロー。攻撃者が制御する「file_names」引数は、サイズ検証なしで固定サイズのスタックバッファにコピーされるため、バッファオーバーフローを引き起こす可能性があります。(CVE-2021-43301)

  - pjsua_recorder_create を呼び出す際の PJSUA API の領域外読み取り。攻撃者が制御する「filename」引数により、ファイル名が 4 文字より短い場合に領域外読み取りが発生する可能性があります。(CVE-2021-43302)

  - pjsua_call_dump を呼び出す際の PJSUA API のバッファオーバーフロー。与えられた「maxlen」引数に関係なく、128 文字未満の出力バッファを供給すると出力バッファがオーバーフローする可能性があるため、攻撃者が制御する「バッファ」引数によって、バッファオーバーフローが引き起こされる可能性があります (CVE-2021-43303)

  - PJSIPは、C言語で書かれたフリーのオープンソースマルチメディア通信ライブラリで、SIP、SDP、RTP、STUN、TURN、ICEなどの標準ベースのプロトコルを実装しています。影響を受けるバージョンでは、着信 RTCP BYE メッセージに理由の長さが含まれている場合、この宣言された長さが実際の受信パケットサイズに対してチェックされず、領域外読み取りのアクセスが発生する可能性があります。この問題は PJMEDIA および RTCP を使用するすべてのユーザーに影響します。悪意のある攻撃者が、無効な理由の長さの RTCP BYE メッセージを送信する可能性があります。
    ユーザーは、至急アップグレードすることが勧められています。既知の回避策はありません。(CVE-2021-43804)

  - PJSIP はフリーでオープンソースのマルチメディア通信ライブラリです。バージョン 2.11.1以前では、着信 RTCP XR メッセージにブロックが含まれている場合、データフィールドは受信パケットサイズに対してチェックされず、領域外読み取りのアクセスが発生する可能性があります。これは PJMEDIA および RTCP XR を使用するすべてのユーザーに影響します。悪意のある攻撃者が、無効なパケットサイズの RTCP XR メッセージを送信する可能性があります。(CVE-2021-43845)

  - PJSIPは、C言語で書かれたフリーのオープンソースマルチメディア通信ライブラリで、SIP、SDP、RTP、STUN、TURN、ICEなどの標準ベースのプロトコルを実装しています。バージョン 2.11.1 以前では、さまざまなケースで、特定の着信 RTP/RTCP パケットが領域外読み取りアクセスを引き起こす可能性があります。この問題は PJMEDIA を使用し、受信 RTP/RTCP を受け入れるすべてのユーザーに影響します。パッチは「master」ブランチのコミットとして利用可能です。既知の回避策はありません。(CVE-2022-21722)

  - PJSIPは、C言語で書かれたフリーのオープンソースマルチメディア通信ライブラリで、SIP、SDP、RTP、STUN、TURN、ICEなどの標準ベースのプロトコルを実装しています。2.11.1以前のバージョンでは、無効な形式のマルチパートを含む受信 SIP メッセージを解析すると、領域外読み取りアクセスが発生する可能性があります。この問題は、SIP マルチパートを受け入れるすべての PJSIP ユーザーに影響します。パッチは「master」ブランチのコミットとして利用可能です。既知の回避策はありません。(CVE-2022-21723)

  - PJSIPは、C言語で書かれたフリーのオープンソースマルチメディア通信ライブラリで、SIP、SDP、RTP、STUN、TURN、ICEなどの標準ベースのプロトコルを実装しています。2.11.1 以前のバージョンでは、ダイアログセット (またはフォーク) シナリオの中にある場合、 複数の UAC ダイアログにより共有されているハッシュキーが、ダイアログの 1 つが破壊されると、時期尚早に解放される可能性があります。この問題により、ダイアログセットが (異なるハッシュキーで) ハッシュテーブルに複数回登録され、ダイアログリストの衝突などの未定義の動作を引き起こし、最終的に無限ループにつながる可能性があります。パッチが、コミット db3235953baa56d2fb0e276ca510fefca751643fで利用可能です。これは次のリリースに含まれる予定です。この問題についての既知の回避策はありません。(CVE-2022-23608)

  - PJSIP はフリーでオープンソースのマルチメディア通信ライブラリで、C 言語で書かれています。2.12 PJSIP 以前のバージョンでは、スタックバッファオーバーフローの脆弱性があり、ハッシュされたダイジェスト認証情報 (data_type「PJSIP_CRED_DATA_DIGEST」のある認証情報) を受け入れる PJSIP ユーザーにのみ影響を与えます。この問題は PJSIP リポジトリのマスターブランチでパッチされており、次のリリースに含まれる予定です。
    アップグレードできないユーザーは、PJSIP に渡す前に、ハッシュされたダイジェストデータの長さが「PJSIP_MD5STRLEN」に等しいことを確認する必要があります。(CVE-2022-24754)

  - PJSIP は C で書かれたフリーでオープンソースのマルチメディア通信ライブラリです。バージョン 2.12以前には、スタックバッファオーバーフローの脆弱性があり、PJSUA2 ユーザーまたは API「pjmedia_sdp_print()」を呼び出すユーザーに影響を与えます。PJSUA2 を使用せず、「pjmedia_sdp_print()」または「pjmedia_sdp_media_print()」を直接呼び出さないアプリケーションは影響を受けません。パッチが「pjsip/pjproject」GitHub リポジトリの「master」ブランチで利用可能です。現在のところ、既知の回避策はありません。
    (CVE-2022-24764)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Asteriskプロジェクトによる報告：

タイミングによっては、下層のソケットのparent/listenerがハンドシェイク中に破壊される場合、TLS接続を使用するときにAsteriskがクラッシュする可能性があります。

リモートのDebian 11ホストには、dsa-4999のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Sangoma Asteriskの13.38.3より前の13.x、16.19.1より前の16.x、17.9.4より前の17.x、18.5.1より前の18.x、16.8-cert10より前のCertified Asteriskで問題が発見されました。IAX2チャネルドライバーが、サポートされていないメディア形式を含むパケットを受信した場合、クラッシュが発生する可能性があります。（CVE-2021-32558）

  - PJSIPは、C言語で書かれたフリーのオープンソースマルチメディア通信ライブラリで、SIP、SDP、RTP、STUN、TURN、ICEなどの標準ベースのプロトコルを実装しています。バージョン2.11.1のPJSIPでは、SSLソケットにいくつかの問題があります。1つ目は、コールバックと破損の間の競合状態で、受け入れられたソケットにグループロックがないのが原因です。2つ目は、SSLソケットparent/listenerがハンドシェイク中に破損することです。どちらの問題も、高負荷のTLS接続で断続的に発生することが報告されています。これらはクラッシュを引き起こし、サービス拒否を引き起こします。これはバージョン2.11.1で修正されています。（CVE-2021-32686）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 11 ホストには、dla-3887 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3887-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Roberto C. Snchez 2024 年 9 月 14 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ: ring バージョン: 20210112.2.b757bac~ds1-1+deb11u1 CVE ID: CVE-2021-32686 CVE-2021-37706 CVE-2021-43299 CVE-2021-43300 CVE-2021-43301 CVE-2021-43302 CVE-2021-43303 CVE-2021-43804 CVE-2021-43845 CVE-2022-21722 CVE-2022-21723 CVE-2022-23537 CVE-2022-23547 CVE-2022-23608 CVE-2022-24754 CVE-2022-24763 CVE-2022-24764 CVE-2022-24793 CVE-2022-31031 CVE-2022-39244 CVE-2023-27585

    音声、ビデオ、チャットの安全な分散型プラットフォームである ring に影響を与える複数の脆弱性が見つかりました。

    CVE-2021-32686

        この CVE の影響を受けるのは、pjproject の埋め込みコピーです。
        受け入れられたソケットにグループロックがないため、コールバックと破壊の間で競合状態が発生しました。さらに、ハンドシェイク中に SSL ソケットの parent/listener が破壊される可能性があります。どちらの問題も、高負荷のTLS接続で断続的に発生することが報告されています。これらはクラッシュを引き起こし、サービス拒否を引き起こします。

    CVE-2021-37706

        この CVE の影響を受けるのは、pjproject の埋め込みコピーです。
        受信した STUN メッセージに ERROR-CODE 属性がある場合、減算操作を実行する前にヘッダーの長さがチェックされないため、整数アンダーフローが発生する可能性があります。この問題は、STUN を使用するすべてのユーザーに影響します。被害者のネットワーク内にいる悪意のある攻撃者が、特別に細工された UDP (STUN) メッセージを偽造して送信し、被害者のマシンで任意のコードをリモートで実行する可能性があります。

    CVE-2021-43299

        これらの CVE の影響を受けるのは、pjproject の埋め込みコピーです。
        攻撃者が制御する「filename」引数は、サイズ検証なしで固定サイズのスタックバッファにコピーされるため、バッファオーバーフローを引き起こす可能性があります。

    CVE-2021-43300

        これらの CVE の影響を受けるのは、pjproject の埋め込みコピーです。
        攻撃者が制御する「filename」引数は、サイズ検証なしで固定サイズのスタックバッファにコピーされるため、バッファオーバーフローを引き起こす可能性があります。

    CVE-2021-43301

        これらの CVE の影響を受けるのは、pjproject の埋め込みコピーです。
        攻撃者が制御する「filename」引数は、サイズ検証なしで固定サイズのスタックバッファにコピーされるため、バッファオーバーフローを引き起こす可能性があります。

    CVE-2021-43302

        これらの CVE の影響を受けるのは、pjproject の埋め込みコピーです。
        攻撃者が制御する「filename」引数は、サイズ検証なしで固定サイズのスタックバッファにコピーされるため、バッファオーバーフローを引き起こす可能性があります。

    CVE-2021-43303

        これらの CVE の影響を受けるのは、pjproject の埋め込みコピーです。
        攻撃者が制御する「filename」引数は、サイズ検証なしで固定サイズのスタックバッファにコピーされるため、バッファオーバーフローを引き起こす可能性があります。

    CVE-2021-43804

        この CVE の影響を受けるのは、pjproject の埋め込みコピーです。
        影響を受けるバージョンでは、着信 RTCP BYE メッセージに理由の長さが含まれている場合、この宣言された長さが実際の受信パケットサイズに対してチェックされず、領域外読み取りのアクセスが発生する可能性があります。

    CVE-2021-43845

        この CVE の影響を受けるのは、pjproject の埋め込みコピーです。
        着信 RTCP XR メッセージにブロックが含まれている場合、データフィールドは受信パケットサイズに対してチェックされず、領域外読み取りのアクセスが発生する可能性があります。

    CVE-2022-21722

        この CVE の影響を受けるのは、pjproject の埋め込みコピーです。
        さまざまなケースで、特定の着信 RTP/RTCP パケットが領域外読み取りアクセスを引き起こす可能性があります。

    CVE-2022-21723

        この CVE の影響を受けるのは、pjproject の埋め込みコピーです。
        無効な形式のマルチパートを含む受信 SIP メッセージを解析すると、領域外読み取りアクセスが発生する可能性があります。

    CVE-2022-23537

        この CVE の影響を受けるのは、pjproject の埋め込みコピーです。
        未知の属性を持つ特別に細工された STUN メッセージを解析する際に、バッファオーバーリードが発生する可能性があります。

    CVE-2022-23547

        この CVE の影響を受けるのは、pjproject の埋め込みコピーです。
        特定の STUN メッセージを解析する際のバッファオーバーリードの可能性。

    CVE-2022-23608

        この CVE の影響を受けるのは、pjproject の埋め込みコピーです。
        ダイアログセット (またはフォーク) シナリオの中にある場合、複数の UAC ダイアログにより共有されているハッシュキーが、ダイアログの 1 つが破壊されると、時期尚早に解放される可能性があります。この問題により、ダイアログセットが (異なるハッシュキーで) ハッシュテーブルに複数回登録され、ダイアログリストの衝突などの未定義の動作を引き起こし、最終的に無限ループにつながる可能性があります。

    CVE-2022-24754

        この CVE の影響を受けるのは、pjproject の埋め込みコピーです。
        スタックバッファオーバーフローの脆弱性があり、ハッシュされたダイジェスト認証情報 (data_type「PJSIP_CRED_DATA_DIGEST」のある認証情報) を受け入れる PJSIP ユーザーにのみ影響を与えます。

    CVE-2022-24763

        この CVE の影響を受けるのは、pjproject の埋め込みコピーです。
        サービス拒否の脆弱性は、PJSIP の XML 解析をアプリで使用する PJSIP ユーザーに影響を与えます。

    CVE-2022-24764

        この CVE の影響を受けるのは、pjproject の埋め込みコピーです。
        スタックバッファオーバーフローの脆弱性は、PJSUA2 ユーザー、または API の「pjmedia_sdp_print(), pjmedia_sdp_media_print()」を呼び出すユーザーに影響します。

    CVE-2022-24793

        この CVE の影響を受けるのは、pjproject の埋め込みコピーです。
        バッファオーバーフローの脆弱性は、PJSIP DNS 解決を使用するアプリケーションに影響を与えます。

    CVE-2022-31031

        この CVE の影響を受けるのは、pjproject の埋め込みコピーです。
        スタックバッファオーバーフローの脆弱性は、PJSUA/PJSUA2 レベルのアカウント/メディア設定で STUN サーバーを設定するか、「pjlib-util/stun_simple」API を直接使用して、アプリケーションで STUN を使用する PJSIP ユーザーに影響します。

    CVE-2022-39244

        この CVE の影響を受けるのは、pjproject の埋め込みコピーです。
        PJSIP パーサー、PJMEDIA RTP デコーダー、および PJMEDIA SDP パーサーは、バッファオーバーフローの脆弱性の影響を受けます。信頼できないクライアントに接続しているユーザーが危険にさらされています。

    CVE-2023-27585

        この CVE の影響を受けるのは、pjproject の埋め込みコピーです。
        バッファオーバーフローの脆弱性は、PJSIP DNS リゾルバーを使用するアプリケーションに影響を与えます。

    Debian 11 bullseye においては、これらの問題はバージョン 20210112.2.b757bac~ds1-1+deb11u1 で修正されました。

    ring パッケージをアップグレードすることをお勧めします。

    ring の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください :
    https://security-tracker.debian.org/tracker/ring

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

pjsipによる報告：

SSLソケットで見つかった問題がいくつかあります。

-受け入れられたソケットにグループロックがないための、コールバックと破壊の間の競合状態。

-ハンドシェイク中にSSLソケットのparent/listenerが破壊される可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PJSIP は、C 言語で書かれたフリーのオープンソースマルチメディア通信ライブラリで、SIP、SDP、RTP、STUN、TURN、ICE などの標準ベースのプロトコルを実装しています。バージョン2.11.1のPJSIPでは、SSLソケットにいくつかの問題があります。1つ目は、コールバックと破損の間の競合状態で、受け入れられたソケットにグループロックがないのが原因です。2つ目は、SSLソケットparent/listenerがハンドシェイク中に破損することです。どちらの問題も、高負荷のTLS接続で断続的に発生することが報告されています。これらはクラッシュを引き起こし、サービス拒否を引き起こします。これはバージョン 2.11.1 で修正されています。(CVE-2021-32686)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
159329	Debian DLA-2962-1: pjproject - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/3/30	2025/1/24	critical
152069	FreeBSD：アスタリスク -- pjproject/pjsip: SSLソケットがハンドシェイク中に破壊されたときにクラッシュ（53fbffe6-ebf7-11eb-aef1-0897988a1c07）	Nessus	FreeBSD Local Security Checks	2021/7/26	2021/8/9	medium
154818	Debian DSA-4999-1：asterisk - セキュリティ更新	Nessus	Debian Local Security Checks	2021/11/2	2023/11/27	high
207275	Debian dla-3887: jami - セキュリティ更新	Nessus	Debian Local Security Checks	2024/9/15	2024/9/15	critical
152073	FreeBSD：pjsip -- SSLソケットサーバーにおける競合状態（92ad12b8-ec09-11eb-aef1-0897988a1c07）	Nessus	FreeBSD Local Security Checks	2021/7/26	2021/8/9	medium
252344	Linux Distros のパッチ未適用の脆弱性: CVE-2021-32686	Nessus	Misc.	2025/8/20	2025/8/20	medium

検出

プラグインの検索

critical

medium

high

critical

medium

medium