偵測

FreeBSD：asterisk -- 提供不相容的轉碼器時的檔案描述符號洩漏 (2eeb6652-a7a6-11e4-96ba-001999f8d30b)

low Nessus Plugin ID 81096

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Asterisk 專案報告：

Asterisk 可設定為在與特定端點通訊時，僅允許使用特定音訊或視訊轉碼器。當端點傳送僅列出 Asterisk 不允許之轉碼器的 SDP 提議時，提議會遭到拒絕。但在此情況下，並未回收在處理程序中配置的 RTP 連接埠。

此問題只會影響 Asterisk 中的 PJSIP 通道驅動程式。chan_sip 通道驅動程式的使用者不會受到影響。

由於資源是在驗證之後進行配置，因此，此問題只會影響與經驗證端點的通訊。

解決方案

更新受影響的套件。

另請參閱

http://downloads.asterisk.org/pub/security/AST-2015-001.html

http://www.nessus.org/u?b5364d71

Plugin 詳細資訊

嚴重性: Low

ID: 81096

檔案名稱: freebsd_pkg_2eeb6652a7a611e496ba001999f8d30b.nasl

版本: 1.5

類型: local

已發布: 2015/1/30

已更新: 2021/1/6

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 3.6

CVSS v2

風險因素: Low

基本分數: 3.5

媒介: CVSS2#AV:N/AC:M/Au:S/C:N/I:N/A:P

弱點資訊

CPE: p-cpe:/a:freebsd:freebsd:asterisk13, cpe:/o:freebsd:freebsd

必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

修補程式發佈日期: 2015/1/29

弱點發布日期: 2015/1/6

參考資訊

CVE: CVE-2015-1558