There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An issue was discovered in Asterisk Open Source 13.12.x and 13.13.x before 13.13.1 and 14.x before 14.2.1.
    If an SDP offer or answer is received with the Opus codec and with the format parameters separated using a
    space the code responsible for parsing will recursively call itself until it crashes. This occurs as the
    code does not properly handle spaces separating the parameters. This does NOT require the endpoint to have
    Opus configured in Asterisk. This also does not require the endpoint to be authenticated. If guest is
    enabled for chan_sip or anonymous in chan_pjsip an SDP offer or answer is still processed and the crash
    occurs. (CVE-2016-9937)

根據其 SIP 標題判斷，遠端主機上執行的 Asterisk 版本為 13.13.1 之前的 13.12.x 版或 14.2.1 之前的 14.x 版。因此，處理 SDP 提議或回覆要求時，會受到 Opus codec 中一個拒絕服務弱點的影響，這是因為不當剖析格式參數 (以空格字元分隔時) 所導致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求造成剖析器以遞迴方式自我呼叫，直到損毀。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其 SIP 标题，远程主机上运行的 Asterisk 版本为低于 13.13.1 的 13.12.x、低于 14.2.1 的 14.x。因此，当处理 SDP 请求或回复要求时，由于未正确剖析格式参数（以空格字符分隔时），受到 Opus codec 中拒绝服务漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过特制的请求造成解析器递归地调用自身，直至崩溃。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

SIPバナーによると、リモートホストで実行されているAsteriskのバージョンは、13.13.1より前の13.12.xか、14.2.1より前の14.xです。スペース文字で区切られた際に形式パラメーターが不適切に解析されているため、SDPオファーまたは回答リクエストを処理するときにOpusコーデックのサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを使用して、パーサーがクラッシュするまでパーサー自身に呼び出しを繰り返す可能性があります。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its SIP banner, the version of Asterisk running on the remote host is 13.12.x prior to 13.13.1 or 14.x prior to 14.2.1. It is, therefore, affected by a denial of service vulnerability in the Opus codec when handling SDP offer or answer requests due to improper parsing of format parameters when they are separated by space characters. An unauthenticated, remote attacker can exploit this, via a specially crafted request, to cause the parser to recursively call itself until it crashes.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
400949	Alpine: multiple asterisk packages: security update to 14.2.0-r0 (deprecated)	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	high
400949	Alpine: multiple asterisk packages: security update to 14.2.0-r0 (deprecated)	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	high
95926	Asterisk Opus Codec DoS (AST-2016-008)	Nessus	Misc.	2016/12/19	2022/4/11	high
95926	Asterisk Opus Codec DoS (AST-2016-008)	Nessus	Misc.	2016/12/19	2022/4/11	high
95926	アスタリスクOpusコーデックDoS（AST-2016-008）	Nessus	Misc.	2016/12/19	2022/4/11	high
95926	Asterisk Opus Codec DoS (AST-2016-008)	Nessus	Misc.	2016/12/19	2022/4/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high