遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2020: 3873 公告中提及的多個弱點影響。

  - libsrtp：加密設定檔應用程式中存在緩衝區溢位弱點 (CVE-2013-2139)

  - libsrtp：不當處理 RTP 標頭中的 CSRC 計數和延伸標頭長度 [rhel-7] (CVE-2015-6360)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 libsrtp 套件受到多個弱點影響：

  - 在 Cisco libSRTP 1.5.3 之前版本中，加密處理功能允許遠端攻擊者透過 SRTP 封包中的特製欄位造成拒絕服務，即錯誤 ID CSCux00686。(CVE-2015-6360)

  - 在 srtp 1.4.5 及更早版本中，libsrtp 的 srtp.c 中存在緩衝區溢位弱點，遠端攻擊者可透過與 crypto_policy_set_from_profile_for_rtp 和 srtp_protect functions.函式中長度不一致相關的向量，造成拒絕服務 (當機)。(CVE-2013-2139)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Randell Jesup 和 Firefox 團隊發現 srtp (Cisco 的安全即時傳輸通訊協定 (SRTP) 參照實作) 未正確處理 RTP 標頭 CSRC 計數和延伸標頭長度。遠端攻擊者可惡意利用此弱點損毀連結 libsrtp 的應用程式，進而導致拒絕服務。

防止可能發生的 DoS 攻擊，此攻擊是因為缺少對 RTP 標頭 CSRC 計數和延伸標頭長度進行邊界檢查所導致。感謝 Randell Jesup 和 Firefox 團隊報告此問題。

(由於 Squeeze 版本中並沒有 aead 模式可用，因此只需要修補 srtp_unprotect())

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 libsrtp 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 srtp 1.4.5 和之前的版本中，libsrtp 之 srtp.c 中的緩衝區溢位，可讓遠端攻擊者透過向量 (與 crypto_policy_set_from_profile_for_rtp 和 srtp_protect 函式中的長度不一致性相關) 造成拒絕服務 (損毀)。(CVE-2013-2139) - 在 Cisco libSRTP 1.5.3 之前的版本中，加密處理功能可讓遠端攻擊者透過 SRTP 封包中的特製欄位造成拒絕服務，亦即錯誤 ID CSCux00686。(CVE-2015-6360) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Cisco IOS XE 裝置遺漏供應商提供的安全性修補程式，且其設定為使用 Cisco Unified Border Element (CUBE) 或工作階段邊界控制器 (SBC) 功能。由於不當驗證 SRTP 封包的特定欄位，因此受到安全即時傳輸通訊協定 (SRTP) 程式庫中的一個整數反向溢位情形影響。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的 SRTP 封包，造成封包解密失敗，進而導致拒絕服務情形。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-3873 公告中提及的多個弱點影響。

  - 在 srtp 1.4.5 及更早版本中，libsrtp 的 srtp.c 中存在緩衝區溢位弱點，遠端攻擊者可透過與 crypto_policy_set_from_profile_for_rtp 和 srtp_protect functions.函式中長度不一致相關的向量，造成拒絕服務 (當機)。(CVE-2013-2139)

  - 在 Cisco libSRTP 1.5.3 之前版本中，加密處理功能允許遠端攻擊者透過 SRTP 封包中的特製欄位造成拒絕服務，即錯誤 ID CSCux00686。(CVE-2015-6360)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此 libsrtp 更新可修正下列問題：

- 1.5.4 的更新：

- 使用 RTCP 結尾的 BE 位元組順序。

- 允許未受保護的零長度承載。

- 新上游版本 1.5.3 的更新

- 維護版本，包括 CVE-2015-6360 boo#957376 的修正

遠端 Cisco 自適安全設備 (ASA) 遺漏供應商提供的安全性修補程式，且其設定為使用 Phone Proxy 功能。由於不當驗證 SRTP 封包的特定欄位，因此受到安全即時傳輸通訊協定 (SRTP) 程式庫中的一個整數反向溢位情形影響。
未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的 SRTP 封包，造成封包解密失敗，進而導致拒絕服務情形。

安全性修正：

  - libsrtp：不當處理 RTP 標頭中的 CSRC 計數和延伸標頭長度 (CVE-2015-6360)

  - libsrtp：加密設定檔應用程式中存在緩衝區溢位弱點 (CVE-2013-2139)

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1530 公告中所提及的多個弱點影響。

  - 在 srtp 1.4.5 及更早版本中，libsrtp 的 srtp.c 中存在緩衝區溢位弱點，遠端攻擊者可透過與 crypto_policy_set_from_profile_for_rtp 和 srtp_protect functions.函式中長度不一致相關的向量，造成拒絕服務 (當機)。(CVE-2013-2139)

  - 在 Cisco libSRTP 1.5.3 之前版本中，加密處理功能允許遠端攻擊者透過 SRTP 封包中的特製欄位造成拒絕服務，即錯誤 ID CSCux00686。(CVE-2015-6360)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3873 公告中提及的多個弱點影響。

  - libsrtp：加密設定檔應用程式中存在緩衝區溢位弱點 (CVE-2013-2139)

  - libsrtp：不當處理 RTP 標頭中的 CSRC 計數和延伸標頭長度 (CVE-2015-6360)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

1.5.3 之前的 Cisco libSRTP 中有加密處理功能，遠端攻擊者可藉以透過 SRTP 封包中的特製欄位造成拒絕服務。

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 libsrtp 套件受到多個弱點影響：

  - 在 srtp 1.4.5 及更早版本中，libsrtp 的 srtp.c 中存在緩衝區溢位弱點，遠端攻擊者可透過與 crypto_policy_set_from_profile_for_rtp 和 srtp_protect functions.函式中長度不一致相關的向量，造成拒絕服務 (當機)。(CVE-2013-2139)

  - 在 Cisco libSRTP 1.5.3 之前版本中，加密處理功能允許遠端攻擊者透過 SRTP 封包中的特製欄位造成拒絕服務，即錯誤 ID CSCux00686。(CVE-2015-6360)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

libsrtp 報告：

防止可能發生的 DoS 攻擊，此攻擊是因為缺少對 RTP 標頭 CSRC 計數和延伸標頭長度進行邊界檢查所導致。感謝 Randell Jesup 和 Firefox 團隊報告此問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
141630	CentOS 7：libsrtp (CESA-2020: 3873)	Nessus	CentOS Local Security Checks	2020/10/20	2020/11/30	high
147369	NewStart CGSL CORE 5.04 / MAIN 5.04：libsrtp 多個弱點 (NS-SA-2021-0032)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/11	high
90322	Debian DSA-3539-1：srtp - 安全性更新	Nessus	Debian Local Security Checks	2016/4/5	2021/1/11	high
87977	Debian DLA-393-1：srtp 安全性更新	Nessus	Debian Local Security Checks	2016/1/19	2021/1/11	high
131625	EulerOS 2.0 SP2：libsrtp (EulerOS-SA-2019-2472)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
91760	Cisco IOS XE libsrtp DoS (CSCux04317)	Nessus	CISCO	2016/6/22	2024/5/3	high
180984	Oracle Linux 7：libsrtp (ELSA-2020-3873)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
93391	openSUSE 安全性更新：libsrtp (openSUSE-2016-1063)	Nessus	SuSE Local Security Checks	2016/9/9	2021/1/19	high
91759	Cisco ASA SIP libsrtp DoS (CSCux00686)	Nessus	CISCO	2016/6/22	2019/11/19	high
141738	Scientific Linux 安全性更新：SL7.x x86_64 上的 libsrtp (20201001)	Nessus	Scientific Linux Local Security Checks	2020/10/21	2024/2/14	high
141941	Amazon Linux 2：libsrtp (ALAS-2020-1530)	Nessus	Amazon Linux Local Security Checks	2020/10/27	2020/10/29	high
143088	RHEL 7：libsrtp (RHSA-2020: 3873)	Nessus	Red Hat Local Security Checks	2020/11/19	2023/5/25	high
130015	Cisco Unity Connection libSRTP 拒絕服務弱點	Nessus	CISCO	2019/10/18	2019/10/18	high
154579	NewStart CGSL CORE 5.05 / MAIN 5.05：libsrtp 多個弱點 (NS-SA-2021-0150)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2021/10/27	high
88876	FreeBSD：libsrtp -- 透過特製 RTP 標頭弱點造成 DoS (6171eb07-d8a9-11e5-b2bd-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/2/22	2021/1/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high