リモートのDebian 11ホストには、dsa-4999のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Sangoma Asteriskの13.38.3より前の13.x、16.19.1より前の16.x、17.9.4より前の17.x、18.5.1より前の18.x、16.8-cert10より前のCertified Asteriskで問題が発見されました。IAX2チャネルドライバーが、サポートされていないメディア形式を含むパケットを受信した場合、クラッシュが発生する可能性があります。（CVE-2021-32558）

  - PJSIPは、C言語で書かれたフリーのオープンソースマルチメディア通信ライブラリで、SIP、SDP、RTP、STUN、TURN、ICEなどの標準ベースのプロトコルを実装しています。バージョン2.11.1のPJSIPでは、SSLソケットにいくつかの問題があります。1つ目は、コールバックと破損の間の競合状態で、受け入れられたソケットにグループロックがないのが原因です。2つ目は、SSLソケットparent/listenerがハンドシェイク中に破損することです。どちらの問題も、高負荷のTLS接続で断続的に発生することが報告されています。これらはクラッシュを引き起こし、サービス拒否を引き起こします。これはバージョン2.11.1で修正されています。（CVE-2021-32686）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-4999 advisory.

  - An issue was discovered in Sangoma Asterisk 13.x before 13.38.3, 16.x before 16.19.1, 17.x before 17.9.4,     and 18.x before 18.5.1, and Certified Asterisk before 16.8-cert10. If the IAX2 channel driver receives a     packet that contains an unsupported media format, a crash can occur. (CVE-2021-32558)

  - PJSIP is a free and open source multimedia communication library written in C language implementing     standard based protocols such as SIP, SDP, RTP, STUN, TURN, and ICE. In PJSIP before version 2.11.1, there     are a couple of issues found in the SSL socket. First, a race condition between callback and destroy, due     to the accepted socket having no group lock. Second, the SSL socket parent/listener may get destroyed     during handshake. Both issues were reported to happen intermittently in heavy load TLS connections. They     cause a crash, resulting in a denial of service. These are fixed in version 2.11.1. (CVE-2021-32686)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Debian 9 主機上安裝的多個套件受到 dla-2729 公告中提及的一個弱點影響。

  - 在早於 13.38.3 版的 Sangoma Asterisk 13.x、 早於 16.19.1 版的 Sangoma Asterisk 16.x、早於 17.9.4 版的 Sangoma Asterisk 17.x、早於 18.5.1 版的 Sangoma Asterisk 18.x 以及早於 16.8-cert10 的 Certified Asterisk 中發現一個問題。如果 IAX2 通道驅動程式收到的封包包含不受支援的媒體格式，則可能會發生當機。(CVE-2021-32558)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 9 主机上安装的多个程序包受到 dla-2729 公告中提及的一个漏洞影响。

  - 在 13.38.3 之前的 Sangoma Asterisk 13.x、 16.19.1 之前的 Sangoma Asterisk 16.x、17.9.4 之前的 Sangoma Asterisk 17.x、18.5.1 之前的 Sangoma Asterisk 18.x 以及 16.8-cert10 之前的 Certified Asterisk 中发现一个问题。如果 IAX2 通道驱动程序接收到包含不受支持的媒体格式的数据包，则会发生崩溃。(CVE-2021-32558)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

The Asterisk project reports :

If the IAX2 channel driver receives a packet that contains an unsupported media format it can cause a crash to occur in Asterisk.

The remote Debian 9 host has packages installed that are affected by a vulnerability as referenced in the dla-2729 advisory.

  - An issue was discovered in Sangoma Asterisk 13.x before 13.38.3, 16.x before 16.19.1, 17.x before 17.9.4,     and 18.x before 18.5.1, and Certified Asterisk before 16.8-cert10. If the IAX2 channel driver receives a     packet that contains an unsupported media format, a crash can occur. (CVE-2021-32558)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Debian 11 主機上安裝的多個套件受到 dsa-4999 公告中提及的多個弱點影響。

  - 在早於 13.38.3 版的 Sangoma Asterisk 13.x、 早於 16.19.1 版的 Sangoma Asterisk 16.x、早於 17.9.4 版的 Sangoma Asterisk 17.x、早於 18.5.1 版的 Sangoma Asterisk 18.x 以及早於 16.8-cert10 的 Certified Asterisk 中發現一個問題。如果 IAX2 通道驅動程式收到的封包包含不受支援的媒體格式，則可能會發生當機。(CVE-2021-32558)

  - PJSIP 是一個以 C 語言撰寫的免費開放原始碼多媒體通訊程式庫，實作 SIP、SDP、RTP、STUN、TURN 和 ICE 等標准通訊協定。在 PJSIP 2.11.1 更舊版本的 SSL 通訊端中發現數個問題。首先，callback 和 destroy 之間存在爭用情形，這是因為已接受的通訊端沒有組鎖所致。其次，SSL 通訊端父項/監聽器可能會在交握期間遭到損毀。據報告，這兩個問題都會在負載過重的 TLS 連線中間歇性發生。它們會造成當機，進而導致拒絕服務。這些問題已在 2.11.1 版本中修正。(CVE-2021-32686)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上安装的多个程序包受到 dsa-4999 公告中提及的多个漏洞影响。

  - 在 13.38.3 之前的 Sangoma Asterisk 13.x、 16.19.1 之前的 Sangoma Asterisk 16.x、17.9.4 之前的 Sangoma Asterisk 17.x、18.5.1 之前的 Sangoma Asterisk 18.x 以及 16.8-cert10 之前的 Certified Asterisk 中发现一个问题。如果 IAX2 通道驱动程序接收到包含不受支持的媒体格式的数据包，则会发生崩溃。(CVE-2021-32558)

  - PJSIP 是用 C 语言编写的免费开源多媒体通信库，实现基于标准的协议，例如 SIP、SDP、RTP、STUN、TURN 和 ICE。在 PJSIP 2.11.1 之前版本的 SSL 套接字中发现一些问题。首先，callback 和 destroy 之间存在争用条件，这是因为已接受的套接字不含组锁所致。第二，SSL 套接字父级/监听器可能会在握手期间遭到破坏。据报告，这两个问题在重负载 TLS 连接中间歇性发生。它们会造成崩溃，从而导致拒绝服务。这些问题已在版本 2.11.1 中得到修复。(CVE-2021-32686)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Asteriskプロジェクトによる報告：

IAX2チャネルドライバーが、サポートされていないメディア形式を含むパケットを受信した場合、Asteriskでクラッシュが発生する可能性があります。

リモートのDebian 9ホストには、dla-2729のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Sangoma Asteriskの13.38.3より前の13.x、16.19.1より前の16.x、17.9.4より前の17.x、18.5.1より前の18.x、16.8-cert10より前のCertified Asteriskで問題が発見されました。IAX2チャネルドライバーが、サポートされていないメディア形式を含むパケットを受信した場合、クラッシュが発生する可能性があります。 (CVE-2021-32558)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
154818	Debian DSA-4999-1：asterisk - セキュリティ更新	Nessus	Debian Local Security Checks	2021/11/2	2023/11/27	high
154818	Debian DSA-4999-1 : asterisk - security update	Nessus	Debian Local Security Checks	2021/11/2	2023/11/27	high
152215	Debian DLA-2729-1：asterisk - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/8/4	2023/12/6	high
152215	Debian DLA-2729-1：asterisk - LTS 安全更新	Nessus	Debian Local Security Checks	2021/8/4	2023/12/6	high
152070	FreeBSD : asterisk -- Remote crash when using IAX2 channel driver (fb3455be-ebf6-11eb-aef1-0897988a1c07)	Nessus	FreeBSD Local Security Checks	2021/7/26	2023/12/6	high
152215	Debian DLA-2729-1 : asterisk - LTS security update	Nessus	Debian Local Security Checks	2021/8/4	2023/12/6	high
154818	Debian DSA-4999-1：asterisk - 安全性更新	Nessus	Debian Local Security Checks	2021/11/2	2023/11/27	high
154818	Debian DSA-4999-1：asterisk - 安全更新	Nessus	Debian Local Security Checks	2021/11/2	2023/11/27	high
152070	FreeBSD：アスタリスク -- IAX2チャネルドライバー使用時のリモートクラッシュ（fb3455be-ebf6-11eb-aef1-0897988a1c07）	Nessus	FreeBSD Local Security Checks	2021/7/26	2023/12/6	high
152215	Debian DLA-2729-1: asterisk - LTSのセキュリティ更新	Nessus	Debian Local Security Checks	2021/8/4	2023/12/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high