FreeBSD：asterisk -- REGISTER 要求中的長 Contact URI 可能會損毀 Asterisk (ee50726e-0319-11e6-aa86-001999f8d30b)

high Nessus Plugin ID 90556

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Asterisk 專案報告：

處理傳入的 REGISTER 要求時，如果該 REGISTER 包含內含長 URI 的 Contact 標頭時，Asterisk 可能會損毀。

此損毀問題只會在傳送驗證的要求上發生。
未經驗證的 REGISTER 要求不會導致損毀發生。

此弱點只會影響使用 PJSIP 做為其 SIP 堆疊時的 Asterisk。Chan_sip 模組沒有這個問題。

解決方案

更新受影響的套件。

另請參閱

http://downloads.asterisk.org/pub/security/AST-2016-004.html

http://www.nessus.org/u?8b280c83

Plugin 詳細資訊

嚴重性: High

ID: 90556

檔案名稱: freebsd_pkg_ee50726e031911e6aa86001999f8d30b.nasl

版本: 2.3

類型: local

系列: FreeBSD Local Security Checks

已發布: 2016/4/18

已更新: 2021/1/4

支援的感應器: Nessus

弱點資訊

CPE: p-cpe:/a:freebsd:freebsd:asterisk13, cpe:/o:freebsd:freebsd

必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

修補程式發佈日期: 2016/4/15

弱點發布日期: 2016/1/19