Asterisk IAX2 索书号耗尽 DoS
medium Nessus 插件 ID 40885
语言：
简介
远程 VoIP 服务容易遭受拒绝服务攻击。描述
远程主机上运行的 Asterisk 版本似乎正在使用较旧版本的 IAX2 协议，该协议不支持调用标记验证。由于协议中存在一个设计缺陷，远程攻击者可发送大量消息，耗尽进程中所有可用的调用次数。这将导致拒绝对合法用户服务。解决方案
升级到供应商公告中提及的相关 Asterisk 版本。另见
http://downloads.asterisk.org/pub/security/AST-2009-006.html
https://www.securityfocus.com/archive/1/archive/1/506257/100/0/threaded
插件详情
严重性: Medium
ID: 40885
文件名: asterisk_iax2_call_number_dos.nasl
版本: 1.17
类型: remote
发布时间: 2009/9/8
最近更新时间: 2018/11/15
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 3.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
时间矢量: CVSS2#E:U/RL:OF/RC:C
漏洞信息
CPE: cpe:2.3:a:asterisk:open_source:*:*:*:*:*:*:*:*
必需的 KB 项: Services/udp/iax2
易利用性: No known exploits are available
补丁发布日期: 2009/9/3
漏洞发布日期: 2009/6/12
参考资料信息
CVE: CVE-2009-2346
BID: 36275