遠端主機上執行的 Asterisk 版本使用的似乎是 IAX2 通訊協定的舊版實作，不支援呼叫 token 驗證。由於此通訊協定存在設計瑕疵，遠端攻擊者可傳送大量訊息，進而耗盡處理程序中所有可用的呼叫號碼。這會導致拒絕對合法使用者提供服務。

远程主机上运行的 Asterisk 版本似乎正在使用较旧版本的 IAX2 协议，该协议不支持调用标记验证。由于协议中存在一个设计缺陷，远程攻击者可发送大量消息，耗尽进程中所有可用的调用次数。这将导致拒绝对合法用户服务。

Update to 1.6.0.15 to fix many bugs...

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Update to 1.6.1.6 to fix many bugs...

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of Asterisk running on the remote host appears to be using an older implementation of the IAX2 protocol that does not support call token validation.  Due to a design flaw in the protocol, a remote attacker could send a large number of messages, exhausting all available call numbers in the process.  This would result in a denial of service to legitimate users.

The remote host is affected by the vulnerability described in GLSA-201006-20 (Asterisk: Multiple vulnerabilities)

    Multiple vulnerabilities have been reported in Asterisk:
    Nick Baggott reported that Asterisk does not properly process     overly long ASCII strings in various packets (CVE-2009-2726).
    Noam Rathaus and Blake Cornell reported a flaw in the IAX2 protocol     implementation (CVE-2009-2346).
    amorsen reported an input     processing error in the RTP protocol implementation     (CVE-2009-4055).
    Patrik Karlsson reported an information     disclosure flaw related to the REGISTER message (CVE-2009-3727).
    A vulnerability was found in the bundled Prototype JavaScript     library, related to AJAX calls (CVE-2008-7220).
  Impact :

    A remote attacker could exploit these vulnerabilities by sending a     specially crafted package, possibly causing a Denial of Service     condition, or resulting in information disclosure.
  Workaround :

    There is no known workaround at this time.

リモートホストで実行されているAsteriskのバージョンは、呼び出しトークン検証をサポートしない、IAX2プロトコルの古い実装を使用しているようです。プロトコルのデザインの欠陥により、リモートの攻撃者が多数のメッセージを送信し、プロセスで利用できるすべてのコール番号を使い果たす可能性があります。これにより、正当なユーザーへのサービス拒否が発生します。

リモートホストは、GLSA-201006-20 で説明されている脆弱性による影響を受けます（Asterisk：複数の脆弱性）

複数の脆弱性が Asterisk で報告されています：
 Nick Baggott 氏は、Asterisk が、さまざまなパケットで過剰に長い ASCII 文字列を適切に処理しないことを報告しました（CVE-2009-2726）。
 Noam Rathaus 氏および Blake Cornell 氏は、IAX2 プロトコルの実装における欠陥を報告しました（CVE-2009-2346）。
 amorsen 氏は、RTP プロトコルの実装における入力処理エラーを報告しました（CVE-2009-4055）。
 Patrik Karlsson 氏は、REGISTER メッセージに関連する情報漏洩の欠陥を報告しました（CVE-2009-3727）。
 AJAX 呼び出しに関連して、バンドルされている Prototype JavaScript ライブラリで脆弱性が見つかりました（CVE-2008-7220）。
 影響：

リモートの攻撃者が、特別に細工されたパッケージを送信することでこれらの脆弱性を悪用し、サービス拒否状態を引き起こしたり、情報漏洩を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名稱	產品	系列	已發布	已更新	嚴重性
40885	Asterisk IAX2 呼叫號碼耗盡 DoS	Nessus	Denial of Service	2009/9/8	2018/11/15	medium
40885	Asterisk IAX2 索书号耗尽 DoS	Nessus	Denial of Service	2009/9/8	2018/11/15	medium
41632	Fedora 10 : asterisk-1.6.0.15-1.fc10 (2009-9374)	Nessus	Fedora Local Security Checks	2009/9/28	2021/1/11	high
41633	Fedora 11 : asterisk-1.6.1.6-1.fc11 (2009-9405)	Nessus	Fedora Local Security Checks	2009/9/28	2021/1/11	high
40885	Asterisk IAX2 Call Number Exhaustion DoS	Nessus	Denial of Service	2009/9/8	2018/11/15	medium
46809	GLSA-201006-20 : Asterisk: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2010/6/4	2021/1/6	high
40885	Asterisk IAX2での呼び出し番号枯渇のDoS	Nessus	Denial of Service	2009/9/8	2018/11/15	medium
46809	GLSA-201006-20：Asterisk：複数の脆弱性	Nessus	Gentoo Local Security Checks	2010/6/4	2021/1/6	high

偵測

搜尋 Plugin

medium

medium

high

high

medium

high

medium

high