Asterisk IAX2 多個方法交握偽造 DoS
medium Nessus Plugin ID 32132
語系：
概要
攻擊者可濫用遠端 VoIP 服務對第三方主機發動放大攻擊。說明
遠端主機上執行的 Asterisk 版本未正確驗證 IAX2 交握。透過偽造 NEW 和 ACK 訊息，未經驗證的遠端攻擊者可能利用此問題，使用來自受影響主機內含音訊資料的封包造成第三方主機溢流。解決方案
升級至 Asterisk 1.4.20/1.2.28、Asterisk Business Edition C.1.8.1/B.2.5.2、AsteriskNOW 1.0.3、s800i (Asterisk Appliance) 1.1.0.3 或更新版本。另請參閱
https://www.altsci.com/concepts/page.php?s=asteri&p=2
Plugin 詳細資訊
嚴重性: Medium
ID: 32132
檔案名稱: asterisk_iax2_spoofed_handshake.nasl
版本: 1.21
類型: remote
已發布: 2008/5/6
已更新: 2018/11/15
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 3.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
弱點資訊
CPE: cpe:/a:asterisk:open_source
必要的 KB 項目: Services/udp/iax2
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2008/4/22
參考資訊
CVE: CVE-2008-1897, CVE-2008-1923
BID: 28901