Randell Jesup 氏と Firefox チームは、Secure Real-time Transport Protocol（SRTP）の Cisco の参照実装である srtp が、RTP ヘッダーの CSRC カウントおよび拡張ヘッダー長を適切に処理しないことを発見しました。リモートの攻撃者がこの脆弱性を悪用して、libsrtp にリンクされているアプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。

リモートCentOS Linux 7ホストにインストールされているパッケージは、CESA-2020: 3873のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libsrtp: cryptoプロファイルのアプリケーションでのバッファオーバーフロー（CVE-2013-2139）

  - libsrtp: RTPヘッダーのCSRCカウントおよび拡張ヘッダー長の不適切な処理[rhel-7]（CVE-2015-6360）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-3873 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.4.5 以前の srtp の libsrtp の srtp.c におけるバッファオーバーフローにより、リモートの攻撃者が、 crypto_policy_set_from_profile_for_rtp および srtp_protect 関数の長さの不一致に関連するベクトルを介して、サービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2013-2139)

  - 1.5.3 以前の Cisco libSRTP の暗号化処理機能により、リモートの攻撃者が SRTP パケットの細工されたフィールドを介してサービス拒否を引き起こす可能性があります (別名バグ ID CSCux00686)。(CVE-2015-6360)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Cisco Adaptive Security Appliance（ASA）にベンダーが提供するセキュリティパッチがなく、Phone Proxy 機能を使用するよう構成されています。このため、Secure Real-Time Transport Protocol（SRTP）ライブラリにある整数アンダーフロー状態による影響を受けます。これは、SRTP パケットの一部のフィールドの不適切な検証が原因です。
認証されていないリモートの攻撃者がこれを悪用して、特別に細工された SRTP パケットを通じて、パケットの復号化を失敗させ、サービス拒否状態を引き起こす可能性があります。

libsrtp 用のこの更新では、次の問題を修正しています：

- 1.5.4 に更新します：

- RTCP トレイラーの BE バイト順序を使用。

- 保護解除で長さゼロのペイロードを許可。

- 新しい Upstream リリース 1.5.3 への更新

- メンテナンスリリース、CVE-2015-6360 の修正を含む。boo#957376

セキュリティ修正プログラム:

  - libsrtp: RTPヘッダーのCSRCカウントおよび拡張ヘッダー長の不適切な処理（CVE-2015-6360）

  - libsrtp: cryptoプロファイルのアプリケーションでのバッファオーバーフロー（CVE-2013-2139）

RTP ヘッダー CSRC カウントと拡張ヘッダー長さのバインドチェックがないことによる潜在的な DoS 攻撃を防止します。この問題の報告者：Randell Jesup 氏および Firefox チーム。

（Squeeze バージョンには利用できる aead モードがないため、srtp_unprotect() だけにパッチが必要です）

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

インストールされているlibsrtpパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- srtp 1.4.5以前のlibsrtpにあるsrtp.cのバッファオーバーフローにより、リモートの攻撃者がcrypto_policy_set_from_profile_for_rtp関数とsrtp_protect関数における長さの不一致に関連したベクトルを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2013-2139）- 1.5.3より前のCisco libSRTPの暗号化処理機能により、リモートの攻撃者がSRTPパレット、別名バグID CSCux00686で細工されたフィールドを介してサービス拒否を引き起こす可能性があります。（CVE-2015-6360）注：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Cisco IOS XE デバイスに、ベンダー提供のセキュリティパッチがなく、さらにそのデバイスは、Cisco Unified Border Element (CUBE) または Session Border Controller (SBC) の機能を使用するように設定されています。このため、Secure Real-Time Transport Protocol（SRTP）ライブラリにある整数アンダーフロー状態による影響を受けます。これは、SRTP パケットの一部のフィールドの不適切な検証が原因です。認証されていないリモートの攻撃者がこれを悪用して、特別に細工された SRTP パケットを通じて、パケットの復号化を失敗させ、サービス拒否状態を引き起こす可能性があります。

libsrtp による報告：

RTP ヘッダー CSRC カウントと拡張ヘッダー長さのバインドチェックがないことによる潜在的な DoS 攻撃を防止します。この問題の報告者：Randell Jesup 氏および Firefox チーム。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 3873のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libsrtp: cryptoプロファイルのアプリケーションでのバッファオーバーフロー（CVE-2013-2139）

  - libsrtp: RTPヘッダーのCSRCカウントおよび拡張ヘッダー長の不適切な処理（CVE-2015-6360）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2020-1530のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.4.5以前のsrtpのlibsrtpのsrtp.cにおけるバッファオーバーフローにより、リモートの攻撃者が、crypto_policy_set_from_profile_for_rtpおよびsrtp_protect関数の長さの不一致に関連するベクトルを介して、サービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2013-2139）

  - 1.5.3以前のCisco libSRTPの暗号化処理機能により、リモートの攻撃者がSRTPパケットの細工されたフィールドを介してサービス拒否を引き起こす可能性があります（別名バグID CSCux00686）。（CVE-2015-6360）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

1.5.3より前のCisco libSRTPの暗号化処理機能により、リモートの攻撃者がSRTPパケットの細工されたフィールドを介してサービス拒否を引き起こす可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
90322	Debian DSA-3539-1：srtp - セキュリティ更新	Nessus	Debian Local Security Checks	2016/4/5	2021/1/11	high
141630	CentOS 7: libsrtp（CESA-2020: 3873)	Nessus	CentOS Local Security Checks	2020/10/20	2020/11/30	high
180984	Oracle Linux 7: libsrtp (ELSA-2020-3873)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
91759	Cisco ASA libsrtp DoS（CSCux00686）	Nessus	CISCO	2016/6/22	2019/11/19	high
93391	openSUSE セキュリティ更新：libsrtp（openSUSE-2016-1063）	Nessus	SuSE Local Security Checks	2016/9/9	2021/1/19	high
141738	Scientific Linux セキュリティ更新: SL7.x x86_64のlibsrtp（20201001）	Nessus	Scientific Linux Local Security Checks	2020/10/21	2024/2/14	high
87977	Debian DLA-393-1：srtp のセキュリティ更新	Nessus	Debian Local Security Checks	2016/1/19	2021/1/11	high
131625	EulerOS 2.0 SP2：libsrtp（EulerOS-SA-2019-2472）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
91760	Cisco IOS XE libsrtp DoS（CSCux04317）	Nessus	CISCO	2016/6/22	2024/5/3	high
88876	FreeBSD：libsrtp -- 細工された RTP ヘッダー経由の DoS の脆弱性（6171eb07-d8a9-11e5-b2bd-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/2/22	2021/1/4	high
143088	RHEL 7: libsrtp（RHSA-2020: 3873)	Nessus	Red Hat Local Security Checks	2020/11/19	2023/5/25	high
141941	Amazon Linux 2：libsrtp（ALAS-2020-1530）	Nessus	Amazon Linux Local Security Checks	2020/10/27	2020/10/29	high
130015	Cisco Unity ConnectionのlibSRTPのサービス拒否の脆弱性	Nessus	CISCO	2019/10/18	2019/10/18	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high