執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 libsrtp 套件受到多個弱點影響：

  - 在 Cisco libSRTP 1.5.3 之前版本中，加密處理功能允許遠端攻擊者透過 SRTP 封包中的特製欄位造成拒絕服務，即錯誤 ID CSCux00686。(CVE-2015-6360)

  - 在 srtp 1.4.5 及更早版本中，libsrtp 的 srtp.c 中存在緩衝區溢位弱點，遠端攻擊者可透過與 crypto_policy_set_from_profile_for_rtp 和 srtp_protect functions.函式中長度不一致相關的向量，造成拒絕服務 (當機)。(CVE-2013-2139)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2020: 3873 公告中提及的多個弱點影響。

  - libsrtp：加密設定檔應用程式中存在緩衝區溢位弱點 (CVE-2013-2139)

  - libsrtp：不當處理 RTP 標頭中的 CSRC 計數和延伸標頭長度 [rhel-7] (CVE-2015-6360)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

修正 CVE-2013-2139 - 加密設定檔應用程式中的緩衝區溢位

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 srtp 套件修正了安全性弱點：

來自 Groundworks Technologies 的 Fernando Russ 報告，在 crypto_policy_set_from_profile_for_rtp() 函式將密碼編譯設定檔套用至 srtp_policy 的方式中，srtp (Cisco 的安全即時傳輸通訊協定 (SRTP) 參照實作) 有緩衝區溢位瑕疵。遠端攻擊者可惡意利用此弱點來造成連結 libsrtp 的應用程式損毀，進而導致拒絕服務 (CVE-2013-2139)。

安全性修正：

  - libsrtp：不當處理 RTP 標頭中的 CSRC 計數和延伸標頭長度 (CVE-2015-6360)

  - libsrtp：加密設定檔應用程式中存在緩衝區溢位弱點 (CVE-2013-2139)

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-3873 公告中提及的多個弱點影響。

  - 在 srtp 1.4.5 及更早版本中，libsrtp 的 srtp.c 中存在緩衝區溢位弱點，遠端攻擊者可透過與 crypto_policy_set_from_profile_for_rtp 和 srtp_protect functions.函式中長度不一致相關的向量，造成拒絕服務 (當機)。(CVE-2013-2139)

  - 在 Cisco libSRTP 1.5.3 之前版本中，加密處理功能允許遠端攻擊者透過 SRTP 封包中的特製欄位造成拒絕服務，即錯誤 ID CSCux00686。(CVE-2015-6360)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 libsrtp 套件受到多個弱點影響：

  - 在 srtp 1.4.5 及更早版本中，libsrtp 的 srtp.c 中存在緩衝區溢位弱點，遠端攻擊者可透過與 crypto_policy_set_from_profile_for_rtp 和 srtp_protect functions.函式中長度不一致相關的向量，造成拒絕服務 (當機)。(CVE-2013-2139)

  - 在 Cisco libSRTP 1.5.3 之前版本中，加密處理功能允許遠端攻擊者透過 SRTP 封包中的特製欄位造成拒絕服務，即錯誤 ID CSCux00686。(CVE-2015-6360)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3873 公告中提及的多個弱點影響。

  - libsrtp：加密設定檔應用程式中存在緩衝區溢位弱點 (CVE-2013-2139)

  - libsrtp：不當處理 RTP 標頭中的 CSRC 計數和延伸標頭長度 (CVE-2015-6360)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1530 公告中所提及的多個弱點影響。

  - 在 srtp 1.4.5 及更早版本中，libsrtp 的 srtp.c 中存在緩衝區溢位弱點，遠端攻擊者可透過與 crypto_policy_set_from_profile_for_rtp 和 srtp_protect functions.函式中長度不一致相關的向量，造成拒絕服務 (當機)。(CVE-2013-2139)

  - 在 Cisco libSRTP 1.5.3 之前版本中，加密處理功能允許遠端攻擊者透過 SRTP 封包中的特製欄位造成拒絕服務，即錯誤 ID CSCux00686。(CVE-2015-6360)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

已修正 srtp 中的一個緩衝區溢位，攻擊者可能利用此問題損毀使用應用程式的 srtp 並可能執行程式碼 (CVE-2013-2139、bnc828009)。

來自 Groundworks Technologies 的 Fernando Russ 報告，在 crypto_policy_set_from_profile_for_rtp() 函式將密碼編譯設定檔套用至 srtp_policy 的方式中，srtp (Cisco 的安全即時傳輸通訊協定 (SRTP) 參照實作) 有緩衝區溢位瑕疵。遠端攻擊者可惡意利用此弱點來造成連結 libsrtp 的應用程式損毀，進而導致拒絕服務。

srtp 已更新，可修正一個緩衝區溢位瑕疵，該瑕疵允許遠端攻擊者透過與 crypto_policy_set_from_profile_for_rtp 和 srtp_protect functions.函式中的長度不一致相關的向量，造成拒絕服務 (當機)。(CVE-2013-2139)。

遠端主機受到 GLSA-201405-02 中所述的弱點影響 (libSRTP：拒絕服務)

在 crypto_policy_set_from_profile_for_rtp() 函式將密碼編譯設定檔套用至 libSRTP 中之 srtp_policy 的方式中發現一個瑕疵。
 影響：

遠端攻擊者可惡意利用此弱點造成連結 libSRTP 的應用程式損毀，進而導致拒絕服務。
 因應措施：

目前尚無已知的因應措施。

根據安裝的 libsrtp 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 srtp 1.4.5 和之前的版本中，libsrtp 之 srtp.c 中的緩衝區溢位，可讓遠端攻擊者透過向量 (與 crypto_policy_set_from_profile_for_rtp 和 srtp_protect 函式中的長度不一致性相關) 造成拒絕服務 (損毀)。(CVE-2013-2139) - 在 Cisco libSRTP 1.5.3 之前的版本中，加密處理功能可讓遠端攻擊者透過 SRTP 封包中的特製欄位造成拒絕服務，亦即錯誤 ID CSCux00686。(CVE-2015-6360) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
147369	NewStart CGSL CORE 5.04 / MAIN 5.04：libsrtp 多個弱點 (NS-SA-2021-0032)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/11	high
141630	CentOS 7：libsrtp (CESA-2020: 3873)	Nessus	CentOS Local Security Checks	2020/10/20	2020/11/30	high
71869	Fedora 19 : libsrtp-1.4.4-9.20101004cvs.fc19 (2013-24114)	Nessus	Fedora Local Security Checks	2014/1/9	2021/1/11	low
79406	Mandriva Linux 安全性公告：srtp (MDVSA-2014:219)	Nessus	Mandriva Local Security Checks	2014/11/23	2021/1/6	low
141738	Scientific Linux 安全性更新：SL7.x x86_64 上的 libsrtp (20201001)	Nessus	Scientific Linux Local Security Checks	2020/10/21	2024/2/14	high
180984	Oracle Linux 7：libsrtp (ELSA-2020-3873)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
154579	NewStart CGSL CORE 5.05 / MAIN 5.05：libsrtp 多個弱點 (NS-SA-2021-0150)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2021/10/27	high
143088	RHEL 7：libsrtp (RHSA-2020: 3873)	Nessus	Red Hat Local Security Checks	2020/11/19	2024/6/4	high
141941	Amazon Linux 2：libsrtp (ALAS-2020-1530)	Nessus	Amazon Linux Local Security Checks	2020/10/27	2020/10/29	high
71873	Fedora 18：libsrtp-1.4.4-9.20101004cvs.fc18 (2013-24155)	Nessus	Fedora Local Security Checks	2014/1/9	2021/1/11	low
75098	openSUSE 安全性更新：srtp (openSUSE-SU-2013:1258-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
71872	Fedora 20：libsrtp-1.4.4-9.20101004cvs.fc20 (2013-24153)	Nessus	Fedora Local Security Checks	2014/1/9	2021/1/11	low
71902	Debian DSA-2840-1：srtp - 緩衝區溢位	Nessus	Debian Local Security Checks	2014/1/12	2021/1/11	low
78020	openSUSE 安全性更新：srtp (openSUSE-SU-2014:1250-1)	Nessus	SuSE Local Security Checks	2014/10/2	2021/1/19	low
73858	GLSA-201405-02：libSRTP：拒絕服務	Nessus	Gentoo Local Security Checks	2014/5/5	2021/1/6	low
131625	EulerOS 2.0 SP2：libsrtp (EulerOS-SA-2019-2472)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high

偵測

搜尋 Plugin

high

high

low

low

high

high

high

high

high

low

low

low

low

low

low

high